JVNVU#94506298
VASCO IDENTIKEY Authentication Server に認証不備の脆弱性

VASCO が提供する IDENTIKEY Authentication Server (IAS) には、認証不備の脆弱性が存在します。

• IDENTIKEY Authentication Server version 3.4.x

VASCO が提供する IDENTIKEY Authentication Server は、セキュリティトークンから生成されるワンタイムパスワードと Active Directory による二要素認証を行います。しかし、実際の動作においては、ワンタイムパスワードのみで認証されることが報告されています (CWE-305)。

Active Directory のパスワードを入力せずに、ワンタイムパスワードのみでシステムにログインされる可能性があります。

アップデートする
開発者が提供する情報をもとに、対応するアップデートを適用してください。