CWE-327

Brama IAM/SSO platformy Aqara (gw-builder.aqara.com) udostępnia bez uwierzytelnienia dwukierunkowy oracle operacji szyfrowania AES na kluczu podpisującym platformy. Umożliwia to nieuwierzytelnionemu atakującemu zdalne odczytanie wrażliwych danych chronionych tym kluczem.

Podatność umożliwia nieuwierzytelnionemu atakującemu ominięcie mechanizmu uwierzytelniania w urządzeniach Copeland XWEB Pro i wykonanie dowolnego kodu bez wcześniejszego logowania. Krytyczny wynik CVSS 10.0 wskazuje na maksymalne ryzyko, szczególnie istotne w środowiskach OT/przemysłowych.

Biblioteka Polkadot Frontier zawiera podatność w precompilach Curve25519Add i Curve25519ScalarMul, które nieprawidłowo obsługują nieprawidłowe reprezentacje punktów Ristretto. Zamiast zwrócić błąd, traktują błędne dane wejściowe jako element neutralny grupy, co prowadzi do potencjalnie niepoprawnych wyników kryptograficznych.

YesWiki w wersjach przed 4.4.5 używa słabego algorytmu kryptograficznego oraz zakodowanego na stałe saltu do hashowania klucza resetowania hasła. Pozwala to atakującemu na odtworzenie klucza i przejęcie kontroli nad dowolnym kontem w systemie.

Funkcja Cloak mode w aplikacji Rakuten Viber na Android oraz Windows wykorzystuje statyczny i przewidywalny fingerprint TLS ClientHello, pozbawiony różnorodności rozszerzeń. Pozwala to systemom Deep Packet Inspection (DPI) na trywialną identyfikację i blokowanie ruchu proxy, co podważa skuteczność mechanizmu obchodzenia cenzury.

Podatność w N3Uron Web User Interface v.1.21.7-240207.1047 umożliwia zdalnemu atakującemu eskalację uprawnień (privilege escalation) bez konieczności uwierzytelnienia. Przyczyną jest stosowanie algorytmu MD5 do hashowania haseł po stronie klienta na przewidywalnym formacie ciągu znaków.

Podatność w Salesforce Marketing Cloud Engagement polega na użyciu przestarzałego lub podatnego algorytmu kryptograficznego w kilku modułach platformy, co umożliwia manipulację protokołami usług sieciowych. Krytyczny wynik CVSS 9.8 wskazuje, że atak nie wymaga uwierzytelnienia ani interakcji użytkownika.

Remote Mouse Server firmy Emote Interactive wykorzystuje trywialny szyfr podstawieniowy przesyłany tekstem jawnym oraz domyślne hasło, co umożliwia nieuwierzytelnionemu atakującemu zdalne wstrzykiwanie poleceń systemowych. Podatność jest krytyczna ze względu na brak wymagań co do uprawnień i interakcji użytkownika.

Podatność w Google Android wynikająca z nieprawidłowego zastosowania mechanizmów kryptograficznych umożliwia zdalne eskalowanie uprawnień bez jakiejkolwiek interakcji użytkownika. Ocena CVSS 9.8 (CRITICAL) wskazuje na bardzo wysokie ryzyko.

Podatność w bibliotece Open Quantum Safe liboqs v.10.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez manipulację parametrem crypto_sign_signature w komponencie ML-DSA. Ocena CVSS 9.8 (CRITICAL) wskazuje na wyjątkowo wysokie ryzyko, gdyż atak nie wymaga uwierzytelnienia ani interakcji użytkownika.

Podatność w urządzeniach Korenix JetNet Series polega na nieprawidłowej weryfikacji podpisu kryptograficznego podczas procesu aktualizacji oprogramowania. Umożliwia ona atakującemu podmianę całego systemu operacyjnego urządzenia, w tym zaufanych plików wykonywalnych (Trusted Executables).

VMware Aria Operations for Networks zawiera podatność umożliwiającą ominięcie uwierzytelniania SSH w wyniku braku unikalnego generowania kluczy kryptograficznych. Atakujący z dostępem sieciowym do produktu może bez posiadania prawidłowych danych uwierzytelniających uzyskać dostęp do interfejsu CLI.

SonicWall GMS i Analytics używają przestarzałego algorytmu szyfrowania Tiny Encryption Algorithm (TEA) z kluczem zakodowanym na stałe w aplikacji do ochrony wrażliwych danych. Umożliwia to atakującemu zdalne odszyfrowanie chronionych informacji bez jakiejkolwiek autoryzacji.

Facebook HHVM w wersji 4.172.0 i wcześniejszych używa przestarzałego protokołu TLS 1.0 do obsługi bezpiecznych połączeń w rozszerzeniu stream. TLS 1.0 posiada liczne znane podatności i jest uznany za zdeprecjonowany, co naraża przesyłane dane na przechwycenie lub manipulację.

Systemy Econolite EOS w wersjach przed 3.2.23 używają słabego algorytmu MD5 do szyfrowania danych uwierzytelniających uprzywilejowanych użytkowników. Plik konfiguracyjny zawierający te dane jest dostępny bez uwierzytelnienia, co umożliwia atakującemu przejęcie kont administratorów i techników.

Protokół Motorola MDLC w trybie Legacy Encryption używa algorytmu TEA w trybie ECB, który nie zapewnia integralności wiadomości ani pełnej poufności danych. Stanowi to poważne zagrożenie dla systemów przemysłowych (ICS/SCADA) korzystających z tego trybu komunikacji.

Biblioteka sha2 w wersji 0.9.7 dla języka Rust zawiera błąd powodujący generowanie niepoprawnych skrótów kryptograficznych SHA-2 dla długich wiadomości, gdy używany jest backend przyspieszony instrukcjami AVX2. Podatność stanowi poważne zagrożenie dla integralności i wiarygodności mechanizmów opartych na funkcjach skrótu SHA-2.

Polityka TLSv1.2_2019 w Amazon CloudFront dopuszcza zestawy szyfrów TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 oraz TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, które są uznawane przez część środowiska za słabe kryptograficznie. Może to obniżać poziom bezpieczeństwa szyfrowania ruchu między klientami a dystrybucjami CloudFront.

W urządzeniach Schneider Electric homeLYnk (Wiser For KNX) i spaceLYnk w wersji V2.60 i wcześniejszych zastosowano przestarzały lub podatny algorytm kryptograficzny do ochrony poświadczeń. Podatność umożliwia nieautoryzowany dostęp do systemu po skutecznym ataku brute force na dane uwierzytelniające.

Podatność w produkcie CodeMeter firmy Wibu polega na łatwym złamaniu szyfrowania protokołu komunikacyjnego. Umożliwia to atakującemu zdalne komunikowanie się z API CodeMeter bez autoryzacji, co stanowi poważne zagrożenie dla systemów przemysłowych i zarządzania licencjami.