Avis du CERT-FR

Json

Objet : Vulnérabilité dans RSA SecurID Software Token

Gestion du document

Référence	CERTA-2011-AVI-701
Titre	Vulnérabilité dans RSA SecurID Software Token
Date de la première version	16 décembre 2011
Date de la dernière version	16 décembre 2011
Source(s)	Bulletin de sécurité EMC ESA-2011-039 du 12 décembre 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

RSA SecurID Software Token 4.1 pour Microsoft Windows.

Résumé

Une vulnérabilité dans RSA SecurID Software Token 4.1 permet à une personne malveillante d'exécuter du code arbitraire à distance.

Description

Une vulnérabilité est présente dans RSA SecurID Software Token 4.1. Cette vulnérabilité peut être exploitée pour charger des bibliothèques de liens dynamiques (DLL) arbitraires en amenant un utilisateur à ouvrir un fichier de token logiciel (Sofwtare Token file) situé sur une ressource partagée malveillante ou compromise.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité EMC ESA-2011-039 du 12 décembre 2011
http://seclists.org/bugtraq/2011/Dec/att-88/ESA-2011-039.txt
Référence CVE CVE-2011-4141
https://www.cve.org/CVERecord?id=CVE-2011-4141

Gestion détaillée du document

Date	Description
16 décembre 2011	version initiale.