PT-2020-17156 · Estil Hill · Estil Hill Lock Password Manager Safe

Publicado 2020-11-30 · Atualizado 2021-07-21 · CVE-2020-29392

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Aplicativo Estil Hill Lock Password Manager Safe, versão 2.3

Descrição

A vulnerabilidade permite que um invasor com acesso físico desbloqueie o gerenciador de senhas sem conhecer a senha mestra definida pelo usuário, devido à existência de uma senha de backdoor #06#.

Recomendações

Para o aplicativo Estil Hill Lock Password Manager Safe versão 2.3, considere alterar a senha mestra e evitar o uso da senha de backdoor *#06#* para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2020-29392

Produtos afetados

Estil Hill Lock Password Manager Safe

Referências · 4

• 🔥 https://i.blackhat.com/asia-20/Friday/asia-20-Loke-Patching-Loopholes-Finding-Backdoors-In-Applications.pdf · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-29392 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-29392 · Aviso do Fabricante
• https://t.me/cibsecurity/16936 · Publicação no Telegram