Crypt::ScryptKDF versions through 0.010 for Perl uses insecure random number source when no CSPRNG module is available
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 4.8epss 0.2%
probabilidad de explotación
0.2%top 87% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Crypt::ScryptKDF utiliza un generador de números aleatorios inseguro cuando las bibliotecas criptográficas apropiadas no están instaladas. Esto hace que las contraseñas y claves sean predecibles, debilitando la protección.
Detalle técnico
La biblioteca recurre a la función rand() nativa de Perl en lugar de un CSPRNG criptográficamente seguro cuando ningún módulo CSPRNG dedicado está disponible. Esto ocurre cuando Crypt::PRNG, Crypt::OpenSSL::Random, Net::SSLeay, Crypt::Random y Bytes::Random::Secure están ausentes. La aleatoriedad predecible compromete la seguridad de la derivación de claves en Scrypt.
Resumen generado y traducido por IA a partir de la descripción oficial.
Crypt::ScryptKDF versions through 0.010 for Perl uses insecure random number source when no CSPRNG module is available.
The random_bytes function fell back to using the built-in rand() function when none of the Perl modules Crypt::PRNG, Crypt::OpenSSL::Random, Net::SSLeay, Crypt::Random, or Bytes::Random::Secure were available.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
Productos afectados
MIK · Crypt::ScryptKDF