PT-2020-13864
CVE-2020-14049
·
Publicado
2020-06-22
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Viber para Windows, versões até 13.2.0.39
Descrição
O problema decorre do fato de o Viber para Windows não colocar entre aspas corretamente seu manipulador de URI personalizado, permitindo que um site malicioso inicie o Viber com parâmetros arbitrários. Isso poderia forçar a vítima a enviar uma solicitação de autenticação NTLM, que poderia então ser retransmitida ou ter seu hash capturado para quebra de senha offline.
Recomendações
Para versões até 13.2.0.39, atualize para uma versão que coloque entre aspas corretamente seu manipulador de URI personalizado para evitar exploração maliciosa.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾