当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

RSA Identity Management and Governance (IMG)不安全密码重置

     发表日期：2015-05-05 11:36:41

RSA Identity Management and Governance (IMG)不安全密码重置漏洞
CVE-ID:CVE-2015-0532
发布日期：2015-05-04
更新日期：2015-05-04
受影响系统：
EMC RSA Identity Management and Governance < 6.9.1 P01
EMC RSA Identity Management and Governance < 6.9 P04
详细信息：
 
RSA IMG是企业级身份识别和管理解决方案。
 
 
 
EMC RSA Identity Management and Governance (IMG) 6.9 P04之前版本、6.9.1 P01 之前版本，没有正确限制密码重置，远程攻击者通过构造任意有效帐户名的reset进程，利用此漏洞可获取访问权限。
 
 
来源：
RSA
解决办法：
厂商补丁：
 
EMC
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
 
 
https://knowledge.rsasecurity.com