CVE-2014-0643
Publiée le 2014-05-16 · Dernière modification le 2026-06-17
Les systèmes RSA NetWitness et RSA Security Analytics avec le PAM Kerberos activé sont concernés. Un attaquant distant connaissant le nom d'un compte valide peut contourner l'authentification et prendre le contrôle total du système sans avoir besoin de mot de passe. Bien que cela nécessite un accès au réseau et certaines connaissances de configuration spécifiques, aucune interaction de l'utilisateur ni aucun identifiant préalable ne sont requis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
EMC RSA NetWitness before 9.8.5.19 and RSA Security Analytics before 10.2.4 and 10.3.x before 10.3.2, when Kerberos PAM is enabled, do not require a password, which allows remote attackers to bypass authentication by leveraging knowledge of a valid account name.