发布日期：2025-11-24
更新日期：2026-01-05

受影响系统：

RSA Security Authentication Agent ＜ 7.4.7

描述：

---

CVE(CAN) ID: CVE-2024-47856

RSA Authentication Agent是美国RSA公司的远程访问请求验证软件。
RSA Authentication Agent 7.4.7之前版本存在任意代码执行漏洞，该漏洞源于软件未能遵循安全编程实践进行防护，攻击者可利用该漏洞通过在目标路径的上级目录中植入一个与其路径中某段名称匹配的恶意可执行文件，导致任意文件执行。

<*链接：https://community.rsa.com/s/article/RSA-2024-13-RSA-Authentication-Agent-for-Microsoft-Windows-Secur
*>

建议：

---

厂商补丁：

RSA Security
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://community.rsa.com/s/article/RSA-2024-13-RSA-Authentication-Agent-for-Microsoft-Windows-Security-Update

浏览次数：55
严重程度：0（网友投票）