遠端主機上執行的 EMC RSA Authentication Manager 版本比 8.3 Patch 1 (8.3.0.1) 舊。因此，會受到以下弱點影響：- 安全主控台存在一個缺陷，這是因為不當剖析 XML 資料所致。經驗證的遠端攻擊者可透過特製的 XML 資料，可能造成拒絕服務或存取敏感資訊。(CVE-2018-1247) - 安全主控台、操作主控台和自主服務主控台存在一個缺陷，這是因為處理特製要求時不當清理輸入所致。內容相依的攻擊者可能會插入自訂 http 標頭，並有可能破壞 http 快取和重新導向使用者。(CVE-2018-1248)

偵測

EMC RSA Authentication Manager < 8.3 Patch 1 多個弱點 (DSA-2018-086)

medium Nessus Plugin ID 109683

找不到依附元件