EMC RSA Authentication Agent 权限许可和访问控制漏洞 CVE-2013-3280 CNNVD-201310-611

7.5 AV AC AU C I A
发布: 2013-10-25
修订: 2013-10-25

RSA SecurID Authentication Agents for Web for Internet Information Services(IIS)是美国易安信(EMC)公司的一个在UNIX及Linux平台上使用的可插入式身份验证模块。该模块集成了多种身份验证技术,如Kerberos、RSA、智能卡和DCE等。 IIS中的Web的EMC RSA Authentication Agent 7.1和7.1.1版本中存在安全漏洞。远程攻击者可通过触发代理崩溃利用该漏洞绕过既定的访问限制。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息