CVE-2013-0941

低 2.1CVE-2013-0941 · 22/05/2013 公開 · 16/06/2026 更新

要点

CVE-2013-0941 は authentication agent (rsa), authentication api (rsa), pluggable authentication module agent (rsa) に影響する深刻度「低」 (CVSS 2.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
authentication agent rsa	`≤ 6.1.3`	修正版なし
authentication api rsa	`≤ 8.1`	修正版なし
pluggable authentication module agent rsa	`≤ 6.0`	修正版なし
securid web agent rsa	`≤ 5.3.4`	修正版なし

概要

EMC RSA Authentication API before 8.1 SP1, RSA Web Agent before 5.3.5 for Apache Web Server, RSA Web Agent before 5.3.5 for IIS, RSA PAM Agent before 7.0, and RSA Agent before 6.1.4 for Microsoft Windows use an improper encryption algorithm and a weak key for maintaining the stored data of the node secret for the SecurID Authentication API, which allows local users to obtain sensitive information via cryptographic attacks on this data.