PT-2021-21336 · Enc · Enc Datavault

Boi Sletterink + 1 · Publicado 2021-12-22 · Atualizado 2022-01-06 · CVE-2021-36750

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do ENC DataVault anteriores à 7.2

VaultAPI versão v67

Descrição

O problema está relacionado ao tratamento incorreto da derivação de chaves, o que facilita aos invasores a descoberta das senhas de todos os usuários do DataVault. Isso afeta usuários do DataVault em unidades USB vendidas sob diversas marcas.

Recomendações

Para versões do ENC DataVault anteriores à 7.2, atualize para a versão 7.2 ou posterior para resolver o problema.

Para a versão v67 do VaultAPI, considere desativar o uso dessa versão até que uma versão corrigida esteja disponível.

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2021-36750

Produtos afetados

Enc Datavault

Referências · 9

• https://osv.dev/vulnerability/CVE-2021-36750 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36750 · Nota de Segurança
• https://encsecurity.zendesk.com/hc/en-us/articles/4413283717265-Update-for-ENC-Software · Aviso do Fabricante
• https://pretalx.c3voc.de/rc3-2021-r3s/talk/QMYGR3 · Nota
• https://t.me/cibsecurity/34494 · Publicação no Telegram
• https://westerndigital.com/en-ap/support/product-security/wdc-21014-sandisk-secureaccess-software-update · Nota
• https://t.me/cvenotify/25029 · Publicação no Telegram
• https://t.me/cvenotify/24782 · Publicação no Telegram
• https://encsecurity.com/solutions.php · Nota