Vulnerabilidad en CA Technologies CA Strong Authentication and CA Risk Authentication (CVE-2019-7394)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-269
Gestión de privilegios incorrecta
Fecha de publicación:
28/05/2019
Última modificación:
06/10/2020
Descripción
Vulnerabilidad de escalado de privilegios en la interfaz de usuario administrativa de CA Technologies CA Strong Authentication 9.0. x, 8.2. x, 8.1. x, 8.0. x, 7.1. x y CA Risk Authentication 9.0. x, 8.2. x, 8.1. x, 8.0. x, 3.1. x permite que un atacante autenticado gane privilegios adicionales en algunos casos donde una cuenta tiene privilegios personalizados y limitados.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:ca:risk_authentication:*:*:*:*:*:*:*:* | 8.0 (incluyendo) | 8.2.1 (incluyendo) |
cpe:2.3:a:ca:risk_authentication:3.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:ca:risk_authentication:9.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:ca:strong_authentication:*:*:*:*:*:*:*:* | 8.0 (incluyendo) | 8.2.1 (incluyendo) |
cpe:2.3:a:ca:strong_authentication:7.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:ca:strong_authentication:9.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/153089/CA-Risk-Strong-Authentication-Privilege-Escalation.html
- http://seclists.org/fulldisclosure/2019/May/43
- http://www.securityfocus.com/bid/108483
- https://seclists.org/bugtraq/2019/May/66
- https://support.ca.com/us/product-content/recommended-reading/security-notices/CA20190523-01--security-notice-for-ca-risk-authentication-and-ca-strong-authentication.html