Falhas do tipo CWE-332

5 resultados

Entropia insuficiente em gerador de números pseudo-aleatórios

Um gerador de números pseudo-aleatórios (PRNG) usa uma seed (semente) com pouca entropia — dados aleatórios insuficientes para inicializar o algoritmo. Isso torna a sequência de números previsível, comprometendo funções críticas como geração de tokens, chaves criptográficas e IDs de sessão.

Exemplo

Uma aplicação usa apenas o timestamp do sistema como seed para gerar tokens de autenticação. Como o relógio tem baixa resolução e o atacante conhece o horário aproximado, consegue enumerar todos os tokens possíveis e assumir contas de outros usuários.

Como mitigar

Use PRNGs criptograficamente seguros (como `os.urandom()` em Python ou `SecureRandom` em Java) e inicialize-os com fontes de entropia do sistema operacional (`/dev/urandom` no Linux). Nunca use timestamp, PIDs ou valores previsíveis como seed.

CVE-2019-1715MEDIUMCisco Adaptive Security Appliance Software and Firepower Threat Defense Software Low-Entropy Keys VulnerabilityEPSS 1.7%CVE-2016-9154—Siemens Desigo PX Web modules PXA40-W0, PXA40-W1, PXA40-W2 for Desigo PX automation controllers PXC00-E.D, PXC50-E.D, PXC100-E.D, PXC200-E.DEPSS 1.5%CVE-2017-9371LOWIn BlackBerry QNX Software Development Platform (SDP) 6.6.0 and 6.5.0 SP1 and earlier, a loss of integrity vulnerability in the default confEPSS 0.8%CVE-2023-20107MEDIUMCisco Adaptive Security Appliance Software and Firepower Threat Defense Software Low-Entropy Keys VulnerabilityEPSS 0.7%CVE-2026-3290HIGHTiming limitations of the HRNG in RS9116 when power save mode is enabled results in predictable valuesEPSS 0.2%