EMC RSA Authentication Manager bis 7.1 Cross Site Redirect [CVE-2012-2279]

VulDB: EMC RSA Authentication Manager bis 7.1 Cross Site Redirect [CVE-2012-2279]

Allgemein

EMC

scipID: 5667
Betroffen: EMC RSA Authentication Manager bis 7.1
Veröffentlicht: 11.07.2012
Risiko: problematisch
Eintrag: 84.5% komplett
Erstellt: 23.07.2012
Aktualisiert: 03.09.2012

Beschreibung

Es wurde eine problematische Schwachstelle in EMC RSA Authentication Manager bis 7.1 ausgemacht. Davon betroffen ist eine unbekannte Funktion. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Cross Site Redirect-Schwachstelle ausgenutzt werden. Hiermit kann man Benutzer umleiten. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 11.07.2012 als ESA-2012-023 in Form eines Advisorys (Website) publiziert. Das Advisory kann von archives.neohapsis.com heruntergeladen werden. Die Identifikation der Schwachstelle wird seit dem 19.04.2012 mit CVE-2012-2279 vorgenommen. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Dieser kann von knowledge.rsasecurity.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. EMC hat demnach unmittelbar reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (83764) und Secunia (SA49927) dokumentiert.