RSA SecurID Software Token 不安全程式庫載入漏洞
最後更新
2011年12月16日 10:43
發佈日期:
2011年12月16日
2511
觀看次數
風險: 中度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
在 RSA SecurID Software Token 發現漏洞，惡意使用者可利用漏洞控制使用者電腦。
由於應用程式不安全地載入函式庫 (例如: wintab32.dll)，引致漏洞。
攻擊者可透過引誘使用者開啟在遠端 WebDAV or SMB 的檔案，例如 Software Token (".sdtid")，並利用漏洞載入任意函式庫。
成功利用漏洞的攻擊者可執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- RSA SecurID Software Token 4.1.1 以前版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本4.1.1。
漏洞識別碼
資料來源
相關連結
分享至