Fallos del tipo CWE-332

5 resultados

Entropia insuficiente em gerador de números pseudoaleatórios

Ocorre quando um PRNG (gerador de números pseudoaleatórios) é inicializado com fonte de aleatoriedade fraca ou previsível, produzindo sequências que podem ser reproduzidas ou antecipadas por um atacante. Isso compromete qualquer mecanismo que dependa de imprevisibilidade, como tokens de sessão, chaves criptográficas ou nonces.

Ejemplo

Um sistema embarcado usa `rand()` com seed baseada apenas em timestamp para gerar tokens de autenticação. Como timestamps são públicos e incrementam em padrão previsível, um atacante observa um token válido e calcula os próximos com facilidade.

Cómo mitigar

Use geradores criptograficamente seguros como `/dev/urandom` (Linux), `SecureRandom` (Java), ou `secrets` (Python), e inicialize-os com fontes de entropia do SO (não manualmente com timestamp ou valores fixos). Para casos que exigem reprodutibilidade, documente claramente o propósito e restrinja o uso a não-segurança.

CVE-2019-1715MEDIUMCisco Adaptive Security Appliance Software and Firepower Threat Defense Software Low-Entropy Keys VulnerabilityEPSS 1.7%CVE-2016-9154—Siemens Desigo PX Web modules PXA40-W0, PXA40-W1, PXA40-W2 for Desigo PX automation controllers PXC00-E.D, PXC50-E.D, PXC100-E.D, PXC200-E.DEPSS 1.5%CVE-2017-9371LOWIn BlackBerry QNX Software Development Platform (SDP) 6.6.0 and 6.5.0 SP1 and earlier, a loss of integrity vulnerability in the default confEPSS 0.8%CVE-2023-20107MEDIUMCisco Adaptive Security Appliance Software and Firepower Threat Defense Software Low-Entropy Keys VulnerabilityEPSS 0.7%CVE-2026-3290HIGHTiming limitations of the HRNG in RS9116 when power save mode is enabled results in predictable valuesEPSS 0.2%