使用RSA SecurID并且多个用户的用户名相同的情况下,Tarantella Secure Global Desktop Enterprise Edition 4.00和3.42,以及Tarantella Enterprise 3 3.40和3.30在身份验证过程中会显示敏感信息,远程攻击者可以识别有效的用户名和身份验证方案。
使用RSA SecurID并且多个用户的用户名相同的情况下,Tarantella Secure Global Desktop Enterprise Edition 4.00和3.42,以及Tarantella Enterprise 3 3.40和3.30在身份验证过程中会显示敏感信息,远程攻击者可以识别有效的用户名和身份验证方案。