CVE-2025-15604

Amon2 dla Perl — słabe generowanie losowości w funkcjach bezpieczeństwa

CVSS 9.8v3.1pub. 2026-03-28upd. 2026-04-01

Framework webowy Amon2 dla Perl w wersjach przed 6.17 używa kryptograficznie niezabezpieczonej implementacji funkcji random_string do generowania sesji, tokenów CSRF i sekretów cookie. Podatność umożliwia przewidzenie wartości losowych, co może prowadzić do przejęcia sesji lub obejścia zabezpieczeń CSRF.

▸ Pokaż oryginał (EN)

Amon2 versions before 6.17 for Perl use an insecure random_string implementation for security functions. In versions 6.06 through 6.16, the random_string function will attempt to read bytes from the /dev/urandom device, but if that is unavailable then it generates bytes by concatenating a SHA-1 hash seeded with the built-in rand() function, the PID, and the high resolution epoch time. The PID will come from a small set of numbers, and the epoch time may be guessed, if it is not leaked from the HTTP Date header. The built-in rand function is unsuitable for cryptographic usage. Before version 6.06, there was no fallback when /dev/urandom was not available. Before version 6.04, the random_string function used the built-in rand() function to generate a mixed-case alphanumeric string. This function may be used for generating session ids, generating secrets for signing or encrypting cookie session data and generating tokens used for Cross Site Request Forgery (CSRF) protection.

🤖 Analiza AI

Jak działa

W wersjach 6.06–6.16 funkcja random_string próbuje odczytać bajty z /dev/urandom, lecz gdy to urządzenie jest niedostępne, generuje bajty jako konkatenację hasha SHA-1 zainicjowanego wbudowaną funkcją rand(), PID procesu i czasem epoki o wysokiej rozdzielczości. PID pochodzi z ograniczonego zakresu wartości, a czas epoki może zostać odgadnięty lub wyciec poprzez nagłówek HTTP Date. W wersjach przed 6.06 nie istniał żaden mechanizm awaryjny przy braku /dev/urandom, natomiast przed wersją 6.04 funkcja korzystała wyłącznie z rand() do generowania ciągów alfanumerycznych. Wbudowana funkcja rand() w Perlu nie nadaje się do zastosowań kryptograficznych.

Skutki

Atakujący może przewidzieć lub odtworzyć wartości generowane przez random_string, co umożliwia przejęcie sesji użytkownika, sfałszowanie podpisanych lub zaszyfrowanych danych cookie oraz obejście ochrony przed atakami Cross Site Request Forgery (CSRF).

Mitygacja

Należy zaktualizować Amon2 do wersji 6.17 lub nowszej, w której poprawiono implementację random_string. Aktualizacja dostępna w repozytorium CPAN pod adresem metacpan.org/release/TOKUHIROM/Amon2-6.17.

Kogo dotyczy

Tokuhirom Amon2 dla Perl — wszystkie wersje przed 6.17 (szczególnie wersje przed 6.04, 6.04–6.05 oraz 6.06–6.16)

Uwagi

Podatność obejmuje kilka różnych klas błędów w zależności od wersji: brak fallbacku (przed 6.06), użycie wyłącznie rand() (przed 6.04) oraz podatny fallback z przewidywalnym źródłem entropii (6.06–6.16). Informacja o podatności została opublikowana w liście oss-security w dniu 2026-03-28.