MobileIron agents 信任管理问题漏洞

漏洞信息详情

MobileIron agents是美国MobileIron公司的一个应用软件。用于MobileIron代理。

MobileIron agents through 2021-03-22 存在信任管理问题漏洞，该漏洞源于包含一个硬编码的加密密钥，该密钥用于在身份验证过程中对用户名/密码详细信息的提交进行加密。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.optiv.com/explore-optiv-insights/source-zero/mobileiron-mdm-contains-static-key-allowing-account-enumeration

来源:MISC

链接:https://www.optiv.com/explore-optiv-insights/source-zero/mobileiron-mdm-contains-static-key-allowing-account-enumeration

来源:MISC

链接:https://github.com/optiv/rustyIron

来源:MISC

链接:https://play.google.com/store/apps/details?id=com.mobileiron&hl=en_US&gl=US

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-35138

暂无

暂无