EMC RSA Authentication Agent 安全绕过漏洞 CVE-2013-0931 CNNVD-201303-010

5.4 AV AC AU C I A
发布: 2013-03-05
修订: 2013-03-06

RSA Authentication Agent是美国易安信(EMC)公司的一套远程访问请求验证软件。该软件用于拦截远程访问和本地用户或用户组的请求,将其引导至RSA认证管理服务器进行身份验证。 Windows平台上的EMC RSA Authentication Agent 7.1.2之前的7.1.x版本中存在漏洞,该漏洞源于程序没有强制执行Quick PIN Unlock超时功能。通过输入超时之后输入PIN码,物理邻近的攻击者利用该漏洞绕过屏保会话的密码需求。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息