CVE-2013-7292

低 3.5CVE-2013-7292 · 13/01/2014 公開 · 17/06/2026 更新

要点

CVE-2013-7292 は identikey authentication server (vasco) に影響する深刻度「低」 (CVSS 3.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 69.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
identikey authentication server vasco	`= 3.4`	修正版なし

概要

VASCO IDENTIKEY Authentication Server (IAS) 3.4.x allows remote authenticated users to bypass Active Directory (AD) authentication by entering only a DIGIPASS one-time password, instead of the intended combination of this one-time password and a multiple-time AD password.

参考情報

kb.cert.org/vuls/id/612076 · US Government Resource

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン