PT-2022-9676 · Sophos · Sap Authenticator For Android+1

Can Özkan · Publicado 2022-04-27 · Atualizado 2022-05-06 · CVE-2021-25266

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.9

Baixa

Vetor base

AV:P/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Sophos Authenticator para Android, versões 3.4 e anteriores

Intercept X for Mobile (Android), versões anteriores à 9.7.3495

Descrição

Uma falha no armazenamento de dados permite que um invasor físico com privilégios de root recupere chaves secretas TOTP de telefones desbloqueados.

Recomendações

Para o Sophos Authenticator para Android versões 3.4 e anteriores, atualize para uma versão posterior à 3.4 para resolver o problema.

Para o Intercept X for Mobile (Android) versões anteriores à 9.7.3495, atualize para a versão 9.7.3495 ou posterior para resolver o problema.

Correção

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2021-25266

Produtos afetados

Intercept X For Mobile

Sap Authenticator For Android

Referências · 5

• https://t.me/cibsecurity/41521 · Publicação no Telegram
• https://t.me/cvenotify/29412 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-25266 · Nota de Segurança
• https://sophos.com/en-us/security-advisories/sophos-sa-20220427-ixm-storage · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-25266 · Aviso do Fabricante