SK-CERT Bezpečnostné varovanie V20210413-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

WhatsApp – kritická bezpečnostná zraniteľnosť

Popis

Vývojári programu WhatsApp vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje dve bezpečnostné zraniteľnosť, z ktorých jedna je označovaná za kritickú. Kritcká bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zasielania špeciálne vytvorenej požiadavky vykonať škodlivý kód s následkom úplného narušenia dôvernosť, integrity a dostupnosť systému.

Dátum prvého zverejnenia varovania

08.04.2021

CVE

CVE-2021-24026, CVE-2021-24027

IOC

–

Zasiahnuté systémy

WhatsApp pre Android vo verzii staršej ako v2.21.4.18 WhatsApp Business pre Android vo verzii staršej ako v2.21.4.18 WhatsApp Business pre iOS vo verzii staršej ako v2.21.32

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosť, integrity a dostupnosť systému Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľnosti, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://exchange.xforce.ibmcloud.com/vulnerabilities/199616 https://www.whatsapp.com/security/advisories/2021/

« Späť na zoznam