安全研究
安全漏洞
RSA Identity Management and Governance (IMG)不安全密码重置漏洞
发布日期:2015-05-04
更新日期:2015-05-04
受影响系统:EMC RSA Identity Management and Governance < 6.9.1 P01
EMC RSA Identity Management and Governance < 6.9 P04
描述:
BUGTRAQ ID:
74416
CVE(CAN) ID:
CVE-2015-0532
RSA IMG是企业级身份识别和管理解决方案。
EMC RSA Identity Management and Governance (IMG) 6.9 P04之前版本、6.9.1 P01 之前版本,没有正确限制密码重置,远程攻击者通过构造任意有效帐户名的reset进程,利用此漏洞可获取访问权限。
<*来源:RSA
*>
建议:
厂商补丁:
EMC
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://knowledge.rsasecurity.com浏览次数:2570
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |