PT-2021-20361 · Mobileiron · Mobileiron Mobile@Work

Publicado 2021-03-29 · Atualizado 2021-04-06 · CVE-2021-3391

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

MobileIron Mobile@Work até 22/03/2021

Descrição:

A vulnerabilidade permite que invasores distingam entre contas de usuário válidas, desativadas e inexistentes observando o número de tentativas de login malsucedidas necessárias para gerar uma mensagem de erro de bloqueio.

Recomendações:

Para o MobileIron Mobile@Work até 22/03/2021, considere restringir o acesso à funcionalidade de login para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, limite o número de tentativas de login malsucedidas para impedir que invasores distingam entre os tipos de conta.

Correção

Identificadores relacionados

CVE-2021-3391

Produtos afetados

Mobileiron Mobile@Work

Referências · 6

• https://github.com/optiv/rustyIron · Nota
• https://t.me/cvenotify/12728 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-3391 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3391 · Nota de Segurança
• https://mobileiron.com/en/blog/mobileiron-security-updates-available · Nota
• https://optiv.com/explore-optiv-insights/source-zero/mobileiron-mdm-contains-static-key-allowing-account-enumeration · Nota