CVEbaza.pl › Słownik CWE › CWE-336

Common Weakness Enumeration

CWE-336

Same Seed in Pseudo-Random Number Generator (PRNG)

Kategoria: VariantCVE: 3

Opis

Generator liczb pseudolosowych (PRNG) używa tego samego ziarna za każdym razem, gdy produkt jest inicjalizowany. Powoduje to, że sekwencja generowanych liczb jest identyczna w każdym cyklu, co osłabia bezpieczeństwo i przewidywalność systemu.

Description (EN)

A Pseudo-Random Number Generator (PRNG) uses the same seed each time the product is initialized.

Podatności CVE z CWE-336 (3)

9.2

CVSS

CRITICAL

CVE-2026-24044

Element Server Suite Community Edition zawiera podatność w module inicjalizacji sekretów, który generuje klucze serwera Matrix w sposób podatny na odtworzenie przez atakującego sieciowego. Umożliwia to podszywanie się pod serwer ofiary w sieci Matrix, co zagraża poufności, integralności i dostępności pokoi komunikacyjnych.

pub. 2026-02-12

8.7

CVSS

HIGH

CVE-2026-6924

Błąd w inicjalizacji entropii dla modułu SiWx917 powoduje, że generator liczb pseudolosowych (DRBG) używa przewidywalnego seeda. W efekcie wszystkie liczby losowe generowane w kodzie Matter są identyczne dla każdej instancji urządzenia, co poważnie osłabia bezpieczeństwo kryptograficzne.

pub. 2026-07-23

7.8

CVSS

HIGH

CVE-2021-42810

A flaw in the previous versions of the product may allow an authenticated attacker the ability to execute code as a privileged user on a system where the agent is installed.

pub. 2022-01-19

Informacje

ID: CWE-336

Typ: Variant

Podatności: 3

MITRE CWE ↗

← Słownik CWE