| タイトル | EMC RSA Archer におけるオープンリダイレクトの脆弱性 |
|---|---|
| 概要 | EMC RSA Archer には、オープンリダイレクトの脆弱性が存在します。 |
| 想定される影響 | リモートの特権を持たない攻撃者により、正当なユーザを任意の Web サイトにリダイレクトされ、フィッシング攻撃を実行される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2017年6月29日0:00 |
| 登録日 | 2017年8月2日17:04 |
| 最終更新日 | 2017年8月2日17:04 |
| CVSS3.0 : 警告 | |
| スコア | 6.1 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
| CVSS2.0 : 警告 | |
| スコア | 5.8 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:P/I:P/A:N |
| DELL EMC (旧 EMC Corporation) |
| RSA Archer eGRC 5.4.1.3 |
| RSA Archer eGRC 5.5.1.1 |
| RSA Archer eGRC 5.5.1.3.1 |
| RSA Archer eGRC 5.5.2 |
| RSA Archer eGRC 5.5.2.3 |
| RSA Archer eGRC 5.5.3.1 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年08月02日] 掲載 |
2018年2月17日10:37 |
| 概要 | EMC RSA Archer 5.4.1.3, 5.5.3.1, 5.5.2.3, 5.5.2, 5.5.1.3.1, 5.5.1.1 is affected by an open redirect vulnerability. A remote unprivileged attacker may potentially redirect legitimate users to arbitrary web sites and conduct phishing attacks. The attacker could then steal the victims' credentials and silently authenticate them to the RSA Archer application without the victims realizing an attack occurred. |
|---|---|
| 公表日 | 2017年7月7日9:29 |
| 登録日 | 2021年1月26日13:25 |
| 最終更新日 | 2024年11月21日12:26 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:emc:rsa_archer_egrc:5.5.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:emc:rsa_archer_egrc:5.5.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:emc:rsa_archer_egrc:5.5.1.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:emc:rsa_archer_egrc:5.5.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:emc:rsa_archer_egrc:5.5.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:emc:rsa_archer_egrc:5.4.1.3:*:*:*:*:*:*:* | |||||