PT-2021-24023 · Ionic · Ionic Identity Vault

Emanuel Duss · Publicado 2021-11-19 · Atualizado 2021-11-23 · CVE-2021-44033

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Ionic Identity Vault anteriores à 5.0.5

Descrição:

O mecanismo de proteção contra tentativas inválidas de desbloqueio no Ionic Identity Vault pode ser contornado. Essa vulnerabilidade permite a burla do mecanismo de bloqueio projetado para impedir tentativas excessivas de desbloqueio inválidas.

Recomendações:

Para versões anteriores à 5.0.5, atualize para a versão 5.0.5 ou posterior para resolver o problema. Como solução temporária, considere implementar medidas de segurança adicionais para monitorar e limitar as tentativas de desbloqueio até que a atualização possa ser aplicada.

Exploit

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2021-44033

Produtos afetados

Ionic Identity Vault

Referências · 10

• 🔥 http://seclists.org/fulldisclosure/2021/Nov/41 · Exploit
• https://ionic.io/docs/identity-vault/changelog · Aviso do Fabricante
• https://t.me/cvenotify/23647 · Publicação no Telegram
• http://packetstormsecurity.com/files/165027/Ionic-Identity-Vault-5.0.4-PIN-Unlock-Lockout-Bypass.html · Nota
• https://t.me/cvenotify/23619 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-44033 · Nota de Segurança
• https://t.me/defcon_news/90390 · Publicação no Telegram
• https://t.me/cvenotify/23568 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-44033 · Aviso do Fabricante
• https://t.me/cibsecurity/32672 · Publicação no Telegram