Avis du CERT-FR
Objet : Vulnérabilité dans RSA Key Manager Appliance
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
RSA Key Manager Appliance version 2.7 Service Pack 1.
Résumé
Une vulnérabilité dans RSA Key Manager Appliance permet à une personne malintentionnée de contourner la politique de sécurité.
Description
Lorsque Firefox version 4 ou 5 est utilisé pour se connecter à RSA Key Manager Appliance et qu'une demande de déconnexion est effectuée, la terminaison de la session de l'utilisateur n'est pas effectuée correctement. Une personne malintentionnée pourrait exploiter cette vulnérabilité pour contourner des restrictions et accéder à des sections qui nécessitent une authentification.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin EMC ESA-2011-035
http://archives.neohapsis.com/archives/bugtraq/2011-11/att-0022/ESA-2011-035.txt -
Référence CVE CVE-2011-2740
https://www.cve.org/CVERecord?id=CVE-2011-2740
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 novembre 2011 | version initiale. |