Vulnerabilidad en The iOS mobile application BlueCats Reveal (CVE-2019-5627)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-522 Credenciales insuficientemente protegidas

Fecha de publicación:

22/05/2019

Última modificación:

16/10/2020

Descripción

La aplicación iOS mobile BlueCats Reveal antes de la versión 5.14 , almacena el nombre de usuario y la contraseña en el caché de la aplicación como cadenas codificadas en base64, es decir, texto sin cifrar. Estos persisten en el caché incluso si el usuario termina su sesión. Esto permite que un atacante comprometa la implementación de la red BlueCats afectada. El atacante primero tendría que obtener el control físico del dispositivo iOS o comprometerlo con una app maliciosa.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.80 ALTA
Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

7.80

Gravedad 3.x

ALTA

Vector 2.0

AV:L/AC:L/Au:N/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 2.10 BAJA
Vector: AV:L/AC:L/Au:N/C:P/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno