Fallos del tipo CWE-323

48 resultados

Reutilização de nonce ou par de chaves em criptografia

Ocorre quando um nonce (número usado uma única vez) ou um par de chaves criptográficas é reutilizado em múltiplas operações de cifra. Isso quebra a segurança matemática dos algoritmos, permitindo que um atacante recupere mensagens, deduza padrões ou até reconstrua chaves a partir do tráfego capturado.

Ejemplo

Um aplicativo usa a mesma chave de criptografia + nonce para cifrar múltiplos blocos de mensagens em sequência. Um atacante que intercepte duas mensagens cifradas com nonce idêntico consegue aplicar XOR entre os ciphertexts e derivar informações sobre o plaintext original, comprometendo a confidencialidade.

Cómo mitigar

Gere um nonce novo e criptograficamente aleatório para cada operação de cifra. Se usar modos de operação como GCM ou CTR, use uma combinação de IV único + chave; nunca reutilize o mesmo par. Implemente rotação de chaves e validação em tempo de execução para detectar reutilização acidental.

CVE-2022-37660MEDIUMIn hostapd 2.10 and earlier, the PKEX code remains active even after a successful PKEX association. An attacker that successfully bootstrappEPSS 0.4%CVE-2023-37467MEDIUMDiscourse CSP nonce reuse vulnerability for anonymous usersEPSS 0.4%CVE-2026-3099MEDIUMLibsoup: libsoup: authentication bypass via digest authentication replay attackEPSS 0.4%CVE-2022-24401HIGHKeystream recovery for arbitrary frames in TETRAEPSS 0.3%CVE-2026-25998HIGHstrongMan vulnerable to private credential recovery due to key and counter reuseEPSS 0.3%CVE-2026-50577HIGHePA 3.x Integration: AES-GCM Nonce Reuse via Frozen VAU Request CounterEPSS 0.3%CVE-2025-46632MEDIUMInitialization vector (IV) reuse in the web management portal of the Tenda RX2 Pro 16.03.30.14 may allow an attacker to discern information EPSS 0.3%CVE-2026-56369MEDIUMImageMagick - Information Disclosure via AES-CTR Nonce Reuse in PasskeyEncipherImageEPSS 0.3%CVE-2026-12205CRITICALCrypt::DSA versions before 1.21 for Perl reused the nonce across signatures, leading to private-key recoveryEPSS 0.3%CVE-2023-7003MEDIUMCVE-2023-7003EPSS 0.3%CVE-2024-36121MEDIUM netty-incubator-codec-ohttp's BoringSSLAEADContext Repeats NoncesEPSS 0.3%CVE-2025-59870HIGHImproper management of a static JWT signing secret in the web application, where the secret lacks rotation , introducing a security riskEPSS 0.3%CVE-2026-5446MEDIUMwolfSSL ARIA-GCM TLS 1.2/DTLS 1.2 GCM nonce reuseEPSS 0.3%CVE-2026-81020HIGHwolfEngine reuses the AES-GCM nonce on every TLS 1.2 / DTLS 1.2 recordEPSS 0.2%CVE-2026-81019HIGHwolfProvider reuses the AES-GCM nonce on every TLS 1.2 / DTLS 1.2 recordEPSS 0.2%CVE-2024-36289MEDIUMReusing a nonce, key pair in encryption issue exists in "FreeFrom - the nostr client" App versions prior to 1.3.5 for Android and iOS. If thEPSS 0.2%CVE-2025-64767CRITICALhpke-js reuses AEAD noncesEPSS 0.2%CVE-2026-81341MEDIUMwolfEngine reuses the AES-CCM nonce on TLS 1.2 / DTLS 1.2 recordsEPSS 0.2%CVE-2025-61739HIGHJohnson Controls IQ Panels2, 2+, IQHub, IQPanel 4, PowerG reusing a nonce, key pair in encryptionEPSS 0.2%CVE-2026-55967LOWAES-GCM streaming APIs do not reject >64 GiB cumulative single messages, enabling counter wrap and keystream reuseEPSS 0.2%