PT-2020-12500 · Teclib+1 · Glpi+1

Orthagh · Publicado 2020-09-23 · Atualizado 2024-05-22 · CVE-2020-11031

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do GLPI anteriores à 9.5.0

Descrição

O problema está relacionado a um algoritmo de criptografia inseguro utilizado no software. A segurança dos dados criptografados depende da senha utilizada e, caso um usuário defina uma senha fraca ou previsível, um invasor poderia potencialmente descriptografar os dados. Uma biblioteca de criptografia mais segura, a sodium, é utilizada na versão corrigida para resolver este problema.

Recomendações

Para versões anteriores à 9.5.0, atualize para a versão 9.5.0 ou posterior, que utiliza uma biblioteca de criptografia mais segura para mitigar o risco.

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

ALT-PU-2020-3130

ALT-PU-2020-3162

ALT-PU-2024-8094

CVE-2020-11031

GHSA-7XWM-4VJR-JVQH

Produtos afetados

Alt Linux

Glpi

Referências · 7

• https://github.com/glpi-project/glpi/commit/f1ae6c8481e5c19a6f1801a5548cada45702e01a#diff-b5d0ee8c97c7abd7e3fa29b9a27d1780 · Correção
• https://github.com/glpi-project/glpi/security/advisories/GHSA-7xwm-4vjr-jvqh · Nota
• https://osv.dev/vulnerability/CVE-2020-11031 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11031 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2020-11031 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-11031 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-11031 · Aviso do Fabricante