CVE-2013-3280

L'agent EMC RSA Authentication Agent 7.1.x pour IIS est affecté par un défaut de conception qui, par défaut, autorise l'accès si l'agent plante. Un attaquant distant et non authentifié peut provoquer ce plantage via le réseau pour contourner l'authentification et obtenir un accès non autorisé à des ressources restreintes. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploitation est relativement simple à exécuter.