RSA Authentication Agent 7.4.7より前のバージョンでは、サービスパスおよびショートカットパスにスペースが含まれていて、かつパスが引用符で囲まれていない場合、パスインターセプションの脆弱性が発生する可能性があります。攻撃者はそのパスの上位ディレクトリに実行可能ファイルを配置することで、Windowsが本来意図された実行ファイルではなく、攻撃者が用意した実行ファイルを実行する可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。