PT-2021-3242 · Lasso+9 · Lasso+9
Publicado
2021-06-01
·
Atualizado
2024-07-30
·
CVE-2021-28091
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Lasso anteriores à 2.7.0
Descrição
O problema está relacionado ao gerenciamento inadequado de privilégios na biblioteca do Lasso, o que pode ser explorado por um invasor remoto para comprometer a confidencialidade, a integridade e a disponibilidade das informações protegidas. Isso envolve a verificação inadequada de uma assinatura criptográfica.
Recomendações
Para versões anteriores à 2.7.0, atualize para a versão 2.7.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais e funções criptográficas até que a atualização possa ser aplicada.
Correção
Improper Privilege Management
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Lasso
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu