PT-2021-22971 · Unknown · Safe Browser For Ios

Publicado 2021-12-16 · Atualizado 2022-01-03 · CVE-2021-40835

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Safe Browser para iOS (versões afetadas não especificadas)

Descrição

Foi detectada uma vulnerabilidade relacionada à falsificação da barra de endereços URL. Quando um usuário clica em um URL malicioso especialmente criado, ele pode ser levado a acreditar que o conteúdo provém de um domínio válido, quando na verdade provém de outro. Isso é feito utilizando uma parte username muito longa na URL, de modo que o usuário não consiga ver o nome do domínio. Um invasor remoto pode explorar essa vulnerabilidade para realizar um ataque de falsificação da barra de endereços da URL.

Recomendações

Para todas as versões afetadas, a correção consiste em fazer com que o navegador não exiba mais a parte username na barra de endereços.

Correção

Identificadores relacionados

CVE-2021-40835

Produtos afetados

Safe Browser For Ios

Referências · 5

• https://t.me/cibsecurity/34135 · Publicação no Telegram
• https://f-secure.com/en/business/programs/vulnerability-reward-program/hall-of-fame · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40835 · Nota de Segurança
• https://f-secure.com/en/business/support-and-downloads/security-advisories · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40835 · Aviso do Fabricante