Produkty RSA Identity Governance and Lifecycle oraz RSA Via Lifecycle and Governance przed wersją 7.1.1 P03 zawierają podatność wynikającą z błędnego uwierzytelnienia agenta Java JMX. Niezauwierzytelniony zdalny atakujący może uzyskać pełny dostęp do zarządzania aplikacją Java, co czyni tę podatność krytyczną.
▸ Pokaż oryginał (EN)
The RSA Identity Governance and Lifecycle and RSA Via Lifecycle and Governance products prior to 7.1.1 P03 contain an Improper Authentication vulnerability. A Java JMX agent running on the remote host is configured with plain text password authentication. An unauthenticated remote attacker can connect to the JMX agent and monitor and manage the Java application.
Agent Java JMX (Java Management Extensions) uruchomiony na zdalnym hoście jest skonfigurowany z uwierzytelnieniem opartym na haśle przesyłanym jawnym tekstem (plain text). Brak właściwego mechanizmu uwierzytelnienia (CWE-306) oraz przechowywanie poświadczeń w niezabezpieczonej formie (CWE-522) pozwala atakującemu na połączenie się z agentem JMX bez posiadania ważnych danych logowania. Po uzyskaniu połączenia atakujący może monitorować i w pełni zarządzać działającą aplikacją Java.
Atakujący bez żadnych uprawnień może zdalnie monitorować aplikację oraz wykonywać operacje zarządcze, co w praktyce może prowadzić do przejęcia kontroli nad aplikacją, ujawnienia poufnych danych lub zakłócenia jej działania.
Należy zaktualizować produkt do wersji 7.1.1 P03 lub nowszej. Szczegółowe informacje dotyczące patcha dostępne są w oficjalnym komunikacie RSA pod adresem wskazanym w referencjach producenta.
RSA Identity Governance and Lifecycle oraz RSA Via Lifecycle and Governance w wersjach wcześniejszych niż 7.1.1 P03
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HDell Rsa Identity Governance And Lifecycle
APPDell7.07.0.17.0.27.1.07.1.1
Powiązane podatności
The RSA Identity Governance and Lifecycle and RSA Via Lifecycle and Governance products prior to 7.1.1 P03 con...
The RSA Identity Governance and Lifecycle software and RSA Via Lifecycle and Governance products prior to 7.1....
The RSA Identity Governance and Lifecycle and RSA Via Lifecycle and Governance products prior to 7.1.1 P03 con...
The RSA Identity Governance and Lifecycle software and RSA Via Lifecycle and Governance products prior to 7.1....
The RSA Identity Governance and Lifecycle software and RSA Via Lifecycle and Governance products prior to 7.1....