安全研究
安全漏洞
RSA Authentication Agent For Web For IIS安全措施绕过漏洞(CVE-2013-3280)
发布日期：2013-10-23
更新日期：2013-10-24
受影响系统：RSA Security Authentication Agent For Web For IIS 7.1.1
RSA Security Authentication Agent For Web For IIS 7.1
描述：
BUGTRAQ ID:
63303
CVE(CAN) ID:
CVE-2013-3280
RSA Authentication Agent for Web for Internet Information Services是对运行在IIS Web服务器上的Web应用实现双重身份验证的RSA解决方案。
由于代理代码内的fail open漏洞，在某些情况下，RSA SecurID Authentication Agent for Web for IIS 7.1、7.1.1安全保护措施可被绕过。
<*来源：vendor
链接：
http://www.securityfocus.com/archive/1/529394
*>
建议：
厂商补丁：
RSA Security
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://knowledge.rsasecurity.com浏览次数：2389
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
