发布日期:2014-04-01
更新日期:2014-04-04
受影响系统:
RSA Security Adaptive Authentication 7.x
RSA Security Adaptive Authentication 6.x
RSA Security Adaptive Authentication
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 66568
CVE(CAN) ID: CVE-2014-0637
RSA Adaptive Authentication 是一种全面的、基于风险的身份认证和欺诈检测平台,可实现安全性、可用性和成本之间的平衡。
RSA Adaptive Authentication (On Premise) back-office case management应用在实现上存在跨站脚本攻击漏洞,这可使经过身份验证的用户利用此漏洞执行任意HTML和脚本代码。
<*来源:vendor
链接:
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
RSA Security
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://knowledge.rsasecurity.com