RSA Key Manager客户端Metadata数据SQL注入漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BUGTRAQ ID: 40553 CVE ID: CVE-2010-1904 RSA Key Manager是一个企业密钥管理解决方案。 RSA Key Manager客户端软件使用SQLite数据库缓存加密密钥。在执行密钥查询解密数据时客户端没有正确地验证加密数据中嵌入的metadata，远程攻击者可以向metadata中注入SQL命令并由Key Manager客户端执行。例如，攻击者可以通过注入SQL语句修改或删除已有的密钥、添加新密钥等。 RSA Security Key Manager Client 1.5.x 厂商补丁： RSA Security ------------ 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.rsasecurity.com
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
