VULHUB ™

RSA SecurID是美国易安信（EMC）公司的一款在允许用户登陆到微软Windows环境之前就能证明其身份的认证解决方案。Microsoft Outlook的WEB访问OWA是Microsoft Exchange服务程序的组件，为EMAIL提供WEB接口。Microsoft Outlook的WEB访问组件结合RSA SecurID认证存在漏洞，可导致认证可绕过。一个能够访问OWA系统的用户在正确SecureID验证后，再以不同用户身份并不提供额外的SecurID进行认证也可访问OWA系统。攻击者需要有合法的用户和SecurID进行认证后，断开后再尝试多次认证，虽然会显示错误信息，但可以进入OWA系统，导致任意帐户邮件信息可读取等操作。

RSA SecurID是美国易安信（EMC）公司的一款在允许用户登陆到微软Windows环境之前就能证明其身份的认证解决方案。Microsoft Outlook的WEB访问OWA是Microsoft Exchange服务程序的组件，为EMAIL提供WEB接口。Microsoft Outlook的WEB访问组件结合RSA SecurID认证存在漏洞，可导致认证可绕过。一个能够访问OWA系统的用户在正确SecureID验证后，再以不同用户身份并不提供额外的SecurID进行认证也可访问OWA系统。攻击者需要有合法的用户和SecurID进行认证后，断开后再尝试多次认证，虽然会显示错误信息，但可以进入OWA系统，导致任意帐户邮件信息可读取等操作。