PT-2022-11802 · Unknown+3 · Devise-Two-Factor+3

Benoit Côté-Jodoin + 1 · Publicado 2022-04-07 · Atualizado 2024-10-01 · CVE-2021-43177

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do devise-two-factor anteriores à 4.0.2

Descrição

A vulnerabilidade permite a reutilização de uma senha de uso único (OTP) no intervalo imediatamente seguinte devido a uma correção incompleta.

Recomendações

Para versões anteriores à 4.0.2, atualize para a versão 4.0.2 ou posterior para resolver o problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-254

Identificadores relacionados

CVE-2021-43177

GHSA-JM35-H8Q2-73MP

USN-7050-1

Produtos afetados

Debian

Linuxmint

Ubuntu

Devise-Two-Factor

Referências · 17

• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/devise-two-factor/CVE-2021-43177.yml · Exploit
• https://github.com/tinfoil/devise-two-factor/security/advisories/GHSA-jm35-h8q2-73mp · Nota
• https://github.com/tinfoil/devise-two-factor/commit/64576bb9e7d29800c5f92bb86fb6ecff91ad6105 · Nota
• https://github.com/tinfoil/devise-two-factor · Nota
• https://github.com/tinfoil/devise-two-factor/pull/108 · Nota
• https://github.com/tinfoil/devise-two-factor/issues/106 · Nota
• https://ubuntu.com/security/CVE-2021-43177 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43177 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-7050-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-jm35-h8q2-73mp · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-43177 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-43177 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-43177 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-43177 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-8796 · Aviso do Fabricante