PT-2021-23556 · Safenet · Safenet Agent For Windows Logon

Compass-Security · Publicado 2021-12-20 · Atualizado 2022-01-03 · CVE-2021-42138

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

SafeNet Agent for Windows Logon (versões afetadas não especificadas)

Descrição

Um usuário de uma máquina protegida pelo SafeNet Agent for Windows Logon pode aproveitar a baixa entropia para acessar as credenciais criptografadas de qualquer um ou de todos os usuários dessa máquina.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-331

Identificadores relacionados

CVE-2021-42138

Produtos afetados

Safenet Agent For Windows Logon

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-42138 · Aviso do Fabricante
• https://supportportal.gemalto.com/csm?sys_kb_id=a52bd13adbff7010f0e322080596194a&id=kb_article_view&sysparm_rank=1&sysparm_tsqueryId=b3bdd932db33b010f0e3220805961955 · Nota
• https://supportportal.gemalto.com/csm?sys_kb_id=e8397662dbb7fc10520c4705059619eb&id=kb_article_view&sysparm_rank=2&sysparm_tsqueryId=b3bdd932db33b010f0e3220805961955 · Nota
• https://cpl.thalesgroup.com/support/security-updates · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42138 · Nota de Segurança