S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 08 novembre 2011 No CERTA-2011-AVI-620

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans RSA Key Manager Appliance

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

RSA Key Manager Appliance version 2.7 Service Pack 1.

3 Résumé

Une vulnérabilité dans RSA Key Manager Appliance permet à une personne malintentionnée de contourner la politique de sécurité.

4 Description

Lorsque Firefox version 4 ou 5 est utilisé pour se connecter à RSA Key Manager Appliance et qu'une demande de déconnexion est effectuée, la terminaison de la session de l'utilisateur n'est pas effectuée correctement. Une personne malintentionnée pourrait exploiter cette vulnérabilité pour contourner des restrictions et accéder à des sections qui nécessitent une authentification.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin EMC ESA-2011-035 :

  http://archives.neohapsis.com/archives/bugtraq/2011-11/att-0022/ESA-2011-035.txt
  

• Référence CVE CVE-2011-2740 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2740
  

Gestion détaillée du document

08 novembre 2011

version initiale.