EMC RSA Data Protection Manager Appliance 身份验证错误限制漏洞

发布日期：2012-11-19
更新日期：2012-11-20受影响系统：
RSA Security Data Protection Manager 2.x
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2012-4613RSA Data Protection Manager是数据加密、标记化、企业级密钥管理软件。EMC RSA Data Protection Manager Appliance 2.7.x、3.x没有正确限制用户账户身份验证请求的次数，可允许本地攻击者通过暴力攻击绕过目标访问限制。<*来源：vendor

链接：http://secunia.com/advisories/51289/
http://archives.neohapsis.com/archives/bugtraq/2012-11/att-0050/ESA-2012-055.txt
*>建议：
--------------------------------------------------------------------------------
厂商补丁：RSA Security
------------
若需要软件更新，请您联系本地技术支持（联系电话请参见：http://www.rsa.com/node.aspx？id=1356），或在线请求软件更新。Joomla！ jNews组件Open Flash Chart任意文件创建漏洞ManageEngine ServiceDesk Plus “ciName”脚本插入漏洞相关资讯身份验证错误限制漏洞本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任