RSA Authentication Client PKCS#11... CVE-2010-3321 CNNVD-201010-069
1.5
AV
AC
AU
C
I
A
发布：
2010-10-07
修订：
2018-10-10
RSA Authentication Client 2.0.x, 3.0以及3.5.3之前的3.5.x版本不能正确处理存储于SecurID 800认证中密钥对象中的SENSITIVE或者NON-EXTRACTABLE标签。本地用户可以借助未明的PKCS＃11 API请求绕过访问限制并读取密钥内容。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
