menu

パソコンの情報漏洩ニュース

menu

VASCOの IDENTIKEY Authentication Serverに認証バイパスの脆弱性を確認

ホーム > パソコンの情報漏洩ニュース > 注意喚起・脆弱性 > VASCOの IDENTIKEY Authentication Serverに認証バイパスの脆弱性を確認
  • 元記事：VASCO IDENTIKEY Authentication Server contains an authentication bypass vulnerability
  • 元記事：IDENTIKEY Authentication Server
  • 元記事：VASCO Data Security registration and download site
  • HP：VASCO
    • 発表日時 2014/1/9

    VASCOの IDENTIKEY Authentication Serverに認証バイパスの脆弱性が確認された。影響を受けるのはIDENTIKEY Authentication Server version 3.4.xで、通常この製品では二要素認証を行うが、この脆弱性によりユーザのActive Directoryパスワードの認証なしでセキュリティトークンが生成するワンタイムパスワードを入力するしただけでシステムにログインされる恐れがある。解決策として同社はIDENTIKEY Authentication Server 3.5を公開しており、アップデートにより脆弱性は解消される。