IBM Cognos Analytics Mobile for Android 加密算法过弱

01 漏洞概况

IBM Cognos Analytics Mobile for Android 1.1.14使用弱于预期的加密算法，可能允许攻击者解密高度敏感的信息

02 漏洞处置

综合处置优先级：高

漏洞信息	漏洞名称	IBM Cognos Analytics Mobile for Android  加密算法过弱
漏洞编号	CVE编号	CVE-2021-39081‍
漏洞评估	披露时间	2024-12-19
	漏洞类型	加密问题
	危害评级	中危
	公开程度	PoC未公开
	威胁类型	远程
利用情报	在野利用	是
影响产品	产品名称	IBM Cognos Analytics Mobile for Android
	受影响版本	1.1.14
	影响范围	广
	有无修复补丁	有

03 漏洞排查

用户尽快排查应用系统IBM Cognos Analytics Mobile for Android是否是1.1.14。若存在应用使用，极大可能会受到影响。

04 修复方案

暂无解决方案

05 时间线

  2024.12.19 厂商发布安全补丁

      2024.12.26 安迈信科安全运营团队发布通告