gglocker_project gglocker 不充分的凭证保护机制

CVE编号

CVE-2021-3179

利用情况

暂无

补丁情况

N/A

披露时间

2021-12-17

漏洞描述

GGLocker iOS application, contains an insecure data storage of the password hash value which results in an authentication bypass.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://apps.apple.com/us/app/gglocker/id1449241376
https://github.com/ggreco/gglocker/blob/master/gglocker/LoginCheck.m
https://medium.com/%40ksteo11/yet-another-password-manager-app-how-to-better-...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	gglocker_project	gglocker	-	-
	运行在以下环境
	系统	amazon_2	ruby	*		Up to (excluding) 2.0.0-36.amzn2.0.2
	运行在以下环境
	系统	anolis_os_8	rubygem-xmlrpc	*		Up to (excluding) 13.0.1-137
	运行在以下环境
	系统	centos_8	rubygem-bundler	*		Up to (excluding) 3.3.4-137.module+el8.4.0+12025+f744ca41
	运行在以下环境
	系统	fedora_33_Modular	ruby	*		Up to (excluding) 2.7-3320210609104615.601d93de
	运行在以下环境
	系统	fedora_34	rubygem-psych-debuginfo-3.3.0-149.fc34.i686.rpm (	*		Up to (excluding) 3.0.2-149.fc34
	运行在以下环境
	系统	fedora_34_Modular	ruby	*		Up to (excluding) 2.7-3420210609104615.058368ca
	运行在以下环境
	系统	kylinos_aarch64_V10SP1	ruby	*		Up to (excluding) 2.5.8-114.ky10
	运行在以下环境
	系统	kylinos_aarch64_V10SP2	ruby	*		Up to (excluding) 2.5.8-114.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP1	ruby	*		Up to (excluding) 2.5.8-114.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP2	ruby	*		Up to (excluding) 2.5.8-114.ky10
	运行在以下环境
	系统	oracle_8	oraclelinux-release	*		Up to (excluding) 2.5.1-2.module+el8.3.0+7756+e45777e9
	运行在以下环境
	系统	redhat_8	rubygem-bundler	*		Up to (excluding) 0.5.3-1.module+el8.3.0+7192+4e3a532a
	运行在以下环境
	系统	suse_12_SP5	ruby2.1	*		Up to (excluding) 2.1.9-19.6.1
	运行在以下环境
	系统	ubuntu_18.04.5_lts	ruby2.5	*		Up to (excluding) 2.5.1-1ubuntu1.10

CVSS3评分 5.5

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 无
• 保密性 高
• 完整性 无

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

CWE-ID	漏洞类型
CWE-522	不充分的凭证保护机制

Exp相关链接

- avd.aliyun.com