EMC RSA Authentication Manager < 8.3 Patch 3 多个漏洞 (DSA-2018-152)

medium Nessus 插件 ID 117809

简介

远程主机上运行的应用程序受多个漏洞影响。

描述

远程主机上运行的 EMC RSA Authentication Manager 版本低于 8.3 Patch 3 (8.3.0.3)。因而受到多个 XSS 漏洞的影响。

解决方案

升级到 EMC RSA Authentication Manager 8.3 Patch 3 (8.3.0.3) 或更高版本。

另见

https://securitytracker.com/id/1041697

插件详情

严重性: Medium

ID: 117809

文件名: emc_rsa_am_8_3_p3.nasl

版本: 1.4

类型: remote

系列: CGI abuses

发布时间: 2018/9/27

最近更新时间: 2020/4/27

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3.0

CVSS v2

风险因素: Medium

基本分数: 4.3

时间分数: 3.2

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS 分数来源: CVE-2018-11074

CVSS v3

风险因素: Medium

基本分数: 6.1

时间分数: 5.3

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:emc:rsa_authentication_manager, cpe:/a:rsa:authentication_manager

必需的 KB 项: www/emc_rsa_am

易利用性: No known exploits are available

补丁发布日期: 2018/9/21

漏洞发布日期: 2018/9/21

参考资料信息

CVE: CVE-2018-11073, CVE-2018-11074, CVE-2018-11075