> Dell RSA Authentication Manager 代码问题漏洞

Dell RSA Authentication Manager 代码问题漏洞

CNNVD-ID编号	CNNVD-201910-1238	CVE编号	CVE-2019-3768
发布时间	2019-10-18	更新时间	2020-01-17
漏洞类型	代码问题	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Dell RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。

Dell RSA Authentication Manager 8.4 P7之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.dellemc.com/

参考网址

来源:www.dell.com

链接：https://www.dell.com/support/security/en-us/details/DOC-108320/DSA-2019-148-RSA®-Authentication-Manager-Software-XML-Entity-Injection-Vulnerability

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/RSA-Authentication-Manager-external-XML-entity-injection-30665

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201910-1238