PT-2020-12805 · Programi · Programi Bilanc

Georg Ph E Heise · Publicado 2020-12-18 · Atualizado 2021-07-21 · CVE-2020-11719

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Programi Bilanc anteriores à compilação 007, lançamento 014, de 31/01/2020

Descrição

Foi detectada uma falha que se deve a uma criptografia defeituosa, com uma chave de criptografia estática fraca e fácil de adivinhar.

Recomendações

Para versões anteriores à compilação 007, versão 014, de 31/01/2020, considere atualizar para uma versão mais recente que corrija o problema de criptografia defeituosa. Como solução temporária, restrinja o acesso a dados confidenciais que possam estar criptografados com a chave fraca até que um patch esteja disponível.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2020-11719

Produtos afetados

Programi Bilanc

Referências · 6

• https://osv.dev/vulnerability/CVE-2020-11719 · Aviso do Fabricante
• https://t.me/cibsecurity/21242 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-11719 · Nota de Segurança
• http://seclists.org/fulldisclosure/2020/Dec/35 · Nota
• https://t.me/defcon_news/64566 · Publicação no Telegram
• http://packetstormsecurity.com/files/160625/Programi-Bilanc-Build-007-Release-014-31.01.2020-Static-Key.html · Nota