PT-2020-10917 · Rsa · Emc Rsa Authentication Manager

Publicado 2020-01-03 · Atualizado 2020-01-14 · CVE-2019-3768

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do RSA Authentication Manager anteriores à 8.4 P7

Descrição

A vulnerabilidade permite que um usuário mal-intencionado autenticado remotamente possa causar a divulgação de informações contidas em arquivos do sistema local ao enviar mensagens XML especialmente criadas, explorando uma vulnerabilidade de injeção de entidade XML.

Recomendações

Para versões anteriores à 8.4 P7, atualize para a versão 8.4 P7 ou posterior para resolver o problema.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2019-3768

Produtos afetados

Emc Rsa Authentication Manager

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2019-3768 · Nota de Segurança
• https://dell.com/support/security/en-us/details/DOC-108320/DSA-2019-148-RSA&#174%3B-Authentication-Manager-Software-XML-Entity-Injection-Vulnerability · Nota
• https://osv.dev/vulnerability/CVE-2019-3768 · Aviso do Fabricante