PT-2022-11525 · Ping Identity · Pingid Mac Login

Publicado 2022-06-30 · Atualizado 2022-07-15 · CVE-2021-41995

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do PingID Mac Login anteriores à 1.1

Descrição

Uma configuração incorreta do RSA no PingID Mac Login torna o sistema vulnerável a ataques de dicionário pré-calculados, levando à contornamento da autenticação multifatorial (MFA) offline.

Recomendações

Para versões anteriores à 1.1, atualize para a versão 1.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos confidenciais que dependem do PingID Mac Login para MFA até que a atualização possa ser aplicada.

Correção

Improper Authentication

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-287

CWE-288

CWE-310

Identificadores relacionados

CVE-2021-41995

Produtos afetados

Pingid Mac Login

Referências · 5

• https://pingidentity.com/en/resources/downloads/pingid.html · Aviso do Fabricante
• https://t.me/cvenotify/33142 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-41995 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-41995 · Aviso do Fabricante
• https://docs.pingidentity.com/bundle/pingid/page/hnh1653583508549.html · Aviso do Fabricante