Vulnerability Bulletins |
Salto de restricciones de seguridad en RSA Access Manager |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio exotico |
System information |
|
| Property | Value |
| Affected manufacturer | Exotic Software |
| Affected software |
RSA Access Manager Server version 6.0.x RSA Access Manager Server version 6.1 RSA Access Manager Server version 6.1 SP1 RSA Access Manager Server version 6.1 SP2 RSA Access Manager Server version 6.1 SP3 RSA Access Manager Agent todas las versiones. |
Description |
|
|
Se ha descubierto una vulnerabilidad de salto de restricciones de acceso en RSA Access Manager en las soluciones Server y Agent. La vulnerabilidad reside en un error en el proceso de cierre de sesión por el cual no se validan correctamente los tokens de sesión. Un atacante remoto podría replicar una sesión mediante el uso de tokens comprometidos. |
|
Solution |
|
| RSA recomienda encarecidamente que todos los clientes actualicen a RSA Access Manager 6.1 Service Pack 4 o aplicar los parches de seguridad que se detallan en la web http://archives.neohapsis.com/archives/bugtraq/2012-07/0037.html | |
Standar resources |
|
| Property | Value |
| CVE | CVE-2012-2281 |
| BID | |
Other resources |
|
|
ESA-2012-026 RSA Access Manager Session Replay Vulnerability http://seclists.org/bugtraq/2012/Jul/36 Hispasec - Salto de restricciones de seguridad en RSA Access Manager http://unaaldia.hispasec.com/2012/07/salto-de-restricciones-de-seguridad-en.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2012-07-16 |