Vulnerabilidad en CA Technologies CA Strong Authentication and CA Risk Authentication (CVE-2019-7393)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
28/05/2019
Última modificación:
06/10/2020
Descripción
Una vulnerabilidad de reparación de IU en la interfaz de usuario administrativa de CA Technologies CA Strong Authentication 9.0. x, 8.2. x, 8.1. x, 8.0. x, 7.1. x y CA Risk Authentication 9.0. x, 8.2. x, 8.1. x, 8.0. x, 3.1. x puede permitir a un atacante remoto obtener información confidencial en algunos casos
Impacto
Puntuación base 3.x
4.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:ca:risk_authentication:*:*:*:*:*:*:*:* | 8.0 (incluyendo) | 8.2.1 (incluyendo) |
cpe:2.3:a:ca:risk_authentication:3.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:ca:risk_authentication:9.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:ca:strong_authentication:*:*:*:*:*:*:*:* | 8.0 (incluyendo) | 8.2.1 (incluyendo) |
cpe:2.3:a:ca:strong_authentication:7.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:ca:strong_authentication:9.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/153089/CA-Risk-Strong-Authentication-Privilege-Escalation.html
- http://seclists.org/fulldisclosure/2019/May/43
- http://www.securityfocus.com/bid/108483
- https://seclists.org/bugtraq/2019/May/66
- https://support.ca.com/us/product-content/recommended-reading/security-notices/CA20190523-01--security-notice-for-ca-risk-authentication-and-ca-strong-authentication.html