CVE-2012-1577

OpenBSD/dietlibc: generator liczb losowych zwraca 0 przy seedzie 0

CVSS 9.8v3.1pub. 2019-12-10upd. 2024-11-21

Funkcja random() w bibliotece libc (OpenBSD, dietlibc, Debian Linux) zawsze zwraca wartość 0, gdy zostanie zainicjowana (seeded) wartością 0. Powoduje to przewidywalność generowanych liczb pseudolosowych, co jest krytycznym błędem w kontekście bezpieczeństwa kryptograficznego.

▸ Pokaż oryginał (EN)

lib/libc/stdlib/random.c in OpenBSD returns 0 when seeded with 0.

🤖 Analiza AI

Jak działa

Podatność wynika z błędnej implementacji generatora liczb pseudolosowych (CWE-335: nieprawidłowe użycie ziarna/seeda) w pliku lib/libc/stdlib/random.c. Gdy aplikacja inicjuje generator wartością 0 (np. w wyniku braku lub niepowodzenia inicjalizacji), funkcja random() deterministycznie zwraca 0 zamiast generować nieprzewidywalny ciąg wartości. Atakujący, który może przewidzieć lub wymusić użycie takiego ziarna, uzyskuje pełną kontrolę nad 'losowymi' wartościami generowanymi przez aplikację.

Skutki

Atakujący może przewidywać wartości uznawane za losowe (np. tokeny sesji, klucze kryptograficzne, identyfikatory), co prowadzi do naruszenia poufności, integralności i dostępności systemów korzystających z tej biblioteki.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dla OpenBSD dostępna jest poprawka opisana w rewizji rev1.16 repozytorium CVS (src/lib/libc/stdlib/random.c). Dla dietlibc należy zapoznać się z plikiem CHANGES w repozytorium GitHub. Dla Debian Linux należy sprawdzić security-tracker.debian.org.

Kogo dotyczy

OpenBSD (plik src/lib/libc/stdlib/random.c), Dietlibc Project dietlibc, Debian Linux — wersje wskazane w referencjach producenta

Uwagi

Podatność zgłoszona i opisana publicznie na liście oss-security w dniu 23 marca 2012 roku. Pomimo daty publikacji CVE (2019-12-10), problem był znany i dyskutowany znacznie wcześniej.