Falhas do tipo CWE-322

28 resultados

Troca de chaves sem autenticação da entidade

Uma fraqueza onde dois pontos de comunicação negociam chaves criptográficas (para cifrar dados) sem verificar a identidade um do outro. Um atacante no meio do caminho consegue se passar por um dos lados legítimos, interceptar a negociação e derivar as mesmas chaves, comprometendo toda a confidencialidade da comunicação.

Exemplo

Um cliente se conecta a um servidor para gerar uma chave compartilhada usando Diffie-Hellman, mas não valida um certificado ou assinatura do servidor. Um MITM coloca-se entre eles, realiza a troca com o cliente (fingindo ser o servidor) e com o servidor (fingindo ser o cliente), obtendo as chaves de ambos os lados e descriptografando tudo.

Como mitigar

Sempre autentique a entidade remota antes ou durante a troca de chaves: use certificados digitais assinados por uma AC confiável, validação de chaves públicas pré-compartilhadas, ou protocolos como TLS/mTLS que exigem autenticação mútua. Nunca faça negociação de chaves em canal desprotegido sem provas criptográficas da identidade.

CVE-2025-13914HIGHApstra: SSH host key validation vulnerability for managed devicesEPSS 0.3%CVE-2026-18654MEDIUMDisabled SSH host key verification in Amazon AWS CLI EMR helper commandsEPSS 0.3%CVE-2024-7516HIGHBrocade Fabric OS before 9.2.2 does not enforce strict host key checkingEPSS 0.3%CVE-2026-11745HIGHA vulnerability has been identified in centraldogma-server-mirror-git versions prior to 0.84.0, where the Git mirror SSH client does not verEPSS 0.2%CVE-2026-44467HIGHClaude Desktop: SSH Host Key Verification Bypass Allows Man-in-the-Middle Attack on Remote SessionsEPSS 0.1%CVE-2026-1354MEDIUMZero Motorcycles Firmware Key Exchange without Entity AuthenticationEPSS 0.1%CVE-2026-33697HIGHCoCoS attested TLS is vulnerable to relay attacks via extracted ephemeral TLS keysEPSS 0.1%CVE-2025-54422MEDIUMSandboxie exposes encrypted sandbox key during password changeEPSS 0.1%