HIGH🇬🇧 English

CVE-2014-0643

CVSS 7.6v2.0pub. 2014-05-16upd. 2026-05-06

EMC RSA NetWitness before 9.8.5.19 and RSA Security Analytics before 10.2.4 and 10.3.x before 10.3.2, when Kerberos PAM is enabled, do not require a password, which allows remote attackers to bypass authentication by leveraging knowledge of a valid account name.

oryginał EN
CVSS Vector
AV:N/AC:H/Au:N/C:C/I:C/A:C

  • Emc Rsa Netwitness

    APP
    Emc
    < 9.8.5.19

  • Emc Rsa Security Analytics

    APP
    Emc
    10.2 – 10.2.4 (bez)10.3 – 10.3.2 (bez)
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Auth Bypass
CWE
Referencje

Powiązane podatności

CVE-2018-11061CRITICAL9.1PL ✓ten sam produkt

Server-Side Template Injection z wykonaniem kodu jako root w RSA NetWitness/Security Analytics

CVE-2016-8215MEDIUM6.1ten sam produkt

EMC RSA Security Analytics 10.5.3 and 10.6.2 contains fixes for a Reflected Cross-Site Scripting vulnerability...

CVE-2013-6180MEDIUM6.8ten sam produkt

EMC RSA Security Analytics (SA) 10.x before 10.3, and RSA NetWitness NextGen 9.8, does not ensure that SA Core...

CVE-2018-15764CRITICAL9.8PL ✓ten sam vendor

RCE w Dell EMC ESRS Policy Manager przez niezabezpieczone usługi JMX

CVE-2018-1245CRITICAL9.0PL ✓ten sam vendor

RSA Identity Lifecycle – bypass autoryzacji umożliwiający wykonanie poleceń OS