CWE-1241

Use of Predictable Algorithm in Random Number Generator in GitHub repository pkp/pkp-lib prior to 3.3.0-16.

CoreDNS is a DNS server that chains plugins. Prior to version 1.14.2, a denial of service vulnerability exists in CoreDNS's loop detection plugin that allows an attacker to crash the DNS server by sending specially crafted DNS queries. The vulnerability stems from the use of a predictable pseudo-random number generator (PRNG) for generating a secret query name, combined with a fatal error handler that terminates the entire process. This issue has been patched in version 1.14.2.

yii2 is vulnerable to Use of Predictable Algorithm in Random Number Generator

An issue was discovered on the D-Link DWR-932B router. WPS PIN generation is based on srand(time(0)) seeding.

Podatność w aplikacji MicroRealEstate umożliwia nieuwierzytelnionemu atakującemu dostęp do dokumentów przesłanych przez właścicieli nieruchomości lub lokatorów bez odpowiednich uprawnień. Problem wynika z błędnej kontroli dostępu na poziomie obiektów oraz przewidywalnego schematu generowania identyfikatorów.

In Zimbra Collaboration (ZCS) before 10.1.17, weak cryptographic key generation vulnerability exists in the OnlyOffice integration. The zimbraDocumentEditingJwtSecret is generated using an insecure random number generator, resulting in insufficient entropy. An attacker who obtains a JWT signed with the generated secret may be able to recover the JWT signing secret through offline brute-force, potentially enabling JWT forgery.

Wykryto błąd w Keylime. Atakujący z dostępem root na monitorowanej maszynie, na której uruchamia się agent Keylime, może wykorzystać lukę w verifierze Keylime. Verifier używa hardcodowanego challenge nonce dla TPM quote attestation zamiast kryptograficznie losowej wartości. Umożliwia to atakującemu zgromadzenie ważnych TPM quotes i ich replay w celu uniknięcia wykrycia po kompromitacji systemu. Problem dotyczy wyłącznie wdrożenia push model.

Plugin Popup Builder – Create highly converting, mobile friendly marketing popups dla WordPress jest podatny na authorization bypass we wszystkich wersjach do 4.4.2 włącznie. Przyczyną jest generowanie przez plugin przewidywalnych tokenów rezygnacji przy użyciu danych deterministycznych. Pozwala to nieuwierzytelnionym ataczkującym na anulowanie subskrypcji dowolnych użytkowników z list mailingowych poprzez brute-forcing tokenu rezygnacji, o ile znają adres e-mail ofiary.

yii2 is vulnerable to Use of Predictable Algorithm in Random Number Generator

Mechanizm ochrony przed kradzieżą może być obejść przez atakujących z powodu słabych algorytmów generowania odpowiedzi w jednostce głównej. Możliwe jest ujawnienie wszystkich 32 odpowiadających odpowiedzi poprzez sniffing ruchu CAN lub poprzez wstępne obliczenie wartości, co pozwala na obejście ochrony.