Vulnerabilidad en Varios coponentes de EMC RSA (CVE-2013-0941)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-310
Errores criptográficos
Fecha de publicación:
22/05/2013
Última modificación:
11/04/2025
Descripción
La API de autenticación de EMC RSA anterior a v8.1 SP1, RSA Web Agent anterior a v5.3.5 para Apache Web Server, RSA Web Agent anterior a v5.3.5 para IIS, RSA PAM Agent anterior a v7.0, y RSA Agent anterior a v6.1.4 para Microsoft Windows utiliza un algoritmo de cifrado inadecuado y una clave débil para el mantenimiento de los datos almacenados en el nodo secreto para la API de autenticación SecurID, permitiendo a usuarios locales obtener información sensible mediante ataques criptográficos de estos datos.
Impacto
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:rsa:authentication_api:*:*:*:*:*:*:*:* | 8.1 (incluyendo) | |
| cpe:2.3:a:rsa:securid_web_agent:*:*:*:*:*:*:*:* | 5.3.4 (incluyendo) | |
| cpe:2.3:a:apache:http_server:*:*:*:*:*:*:*:* | ||
| cpe:2.3:a:rsa:securid_web_agent:*:*:*:*:*:*:*:* | 5.3.4 (incluyendo) | |
| cpe:2.3:a:microsoft:internet_information_server:*:*:*:*:*:*:*:* | ||
| cpe:2.3:a:rsa:pluggable_authentication_module_agent:*:*:*:*:*:*:*:* | 6.0 (incluyendo) | |
| cpe:2.3:a:rsa:authentication_agent:*:*:*:*:*:*:*:* | 6.1.3 (incluyendo) | |
| cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página