PT-2021-23978 · Unknown · Cordova-Plugin-Fingerprint-Aio

0Xwise64 · Publicado 2021-12-23 · Atualizado 2023-11-02 · CVE-2021-43849

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Versões do cordova-plugin-fingerprint-aio anteriores à 5.0.1

Descrição:

A atividade exportada de.niklasmerz.cordova.biometric.BiometricActivity pode causar a falha do aplicativo quando solicitada com dados inválidos ou vazios. Qualquer aplicativo de terceiros pode chamar constantemente essa atividade sem permissão, e um aplicativo de terceiros/invasor usando um ouvinte de eventos pode impedir continuamente o funcionamento do aplicativo, tornando a vítima incapaz de abri-lo. Esse problema resulta em uma condição de negação de serviço (DoS).

Recomendações:

Para versões anteriores à 5.0.1, altere o atributo android:exported em plugin.xml para false para corrigir o problema.

Atualize para a versão 5.0.1 o mais rápido possível.

Correção

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

CVE-2021-43849

GHSA-7VFX-HFVM-RHR8

Produtos afetados

Cordova-Plugin-Fingerprint-Aio

Referências · 10

• https://github.com/NiklasMerz/cordova-plugin-fingerprint-aio/releases/tag/v5.0.1 · Nota
• https://github.com/NiklasMerz/cordova-plugin-fingerprint-aio/security/advisories/GHSA-7vfx-hfvm-rhr8 · Nota
• https://github.com/NiklasMerz/cordova-plugin-fingerprint-aio/commit/27434a240f97f69fd930088654590c8ba43569df · Correção
• https://github.com/NiklasMerz/cordova-plugin-fingerprint-aio · Nota
• https://github.com/NiklasMerz/cordova-plugin-fingerprint-aio/discussions/394 · Nota
• https://t.me/cibsecurity/34575 · Publicação no Telegram
• https://t.me/cvenotify/25250 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-7vfx-hfvm-rhr8 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-43849 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43849 · Nota de Segurança