Weaknesses of type CWE-332

5 results

Entropia insuficiente em gerador de números pseudo-aleatórios

O gerador de números aleatórios usa uma fonte de entropia fraca ou previsível para inicializar suas sementes, resultando em sequências que podem ser reproduzidas ou adivinhadas por um atacante. Isso compromete criptografia, tokens de sessão e qualquer mecanismo que dependa de aleatoriedade real.

Example

Um aplicativo inicializa seu PRNG com o timestamp do sistema em milissegundos ou com um valor derivado apenas do PID do processo. Um atacante que conhece aproximadamente quando o sistema foi iniciado consegue gerar as mesmas sequências 'aleatórias' e forjar tokens de autenticação ou prever chaves criptográficas.

How to mitigate

Use geradores de números aleatórios criptograficamente seguros (como /dev/urandom no Linux, secrets em Python ou java.security.SecureRandom) e alimente-os com fontes de entropia do SO. Nunca use Math.random(), rand() ou sementes baseadas em tempo/PID para fins de segurança.

CVE-2019-1715MEDIUMCisco Adaptive Security Appliance Software and Firepower Threat Defense Software Low-Entropy Keys VulnerabilityEPSS 1.7%CVE-2016-9154—Siemens Desigo PX Web modules PXA40-W0, PXA40-W1, PXA40-W2 for Desigo PX automation controllers PXC00-E.D, PXC50-E.D, PXC100-E.D, PXC200-E.DEPSS 1.5%CVE-2017-9371LOWIn BlackBerry QNX Software Development Platform (SDP) 6.6.0 and 6.5.0 SP1 and earlier, a loss of integrity vulnerability in the default confEPSS 0.8%CVE-2023-20107MEDIUMCisco Adaptive Security Appliance Software and Firepower Threat Defense Software Low-Entropy Keys VulnerabilityEPSS 0.7%CVE-2026-3290HIGHTiming limitations of the HRNG in RS9116 when power save mode is enabled results in predictable valuesEPSS 0.2%