Crypt::SaltedHash versions through 0.09 for Perl generate insecure random values for salts

Crypt::SaltedHash versões até 0.09 para Perl gera números aleatórios previsíveis para salts de senha, facilitando o ataque de força bruta contra senhas armazenadas. Isso é crítico porque o salt deve ser imprevisível para proteger senhas.

O módulo utiliza a função rand() nativa do Perl, um gerador de números pseudoaleatórios fraco e inadequado para criptografia. Um atacante consegue prever os valores dos salts e pré-calcular tabelas rainbow ou executar ataques de força bruta eficientes contra senhas hash, anulando a proteção do salt. Versões anteriores a 0.10 não usam fontes criptograficamente seguras como /dev/urandom ou bibliotecas CSPRNG.