CWE-338

Biblioteka Crypt::Password w wersjach do 0.28 dla języka Perl generuje nieprzewidywalne, ale kryptograficznie słabe wartości soli (salt) przy użyciu funkcji rand(). Czyni to skróty haseł podatnymi na ataki słownikowe i brute-force ze wstępnie obliczonymi wartościami.

W JetBrains Hub wykryto krytyczną podatność umożliwiającą przejęcie konta użytkownika (account takeover) poprzez przewidywalne kody przywracania dostępu. Błąd jest szczególnie niebezpieczny, ponieważ nie wymaga uwierzytelnienia ani interakcji ofiary.

Framework webowy Amon2 dla Perl w wersjach przed 6.17 używa kryptograficznie niezabezpieczonej implementacji funkcji random_string do generowania sesji, tokenów CSRF i sekretów cookie. Podatność umożliwia przewidzenie wartości losowych, co może prowadzić do przejęcia sesji lub obejścia zabezpieczeń CSRF.

Biblioteka HTTP::Session w wersjach przed 0.54 dla języka Perl domyślnie generuje identyfikatory sesji z użyciem kryptograficznie niepewnego generatora liczb losowych. Podatność umożliwia przewidzenie lub odgadnięcie prawidłowego identyfikatora sesji przez atakującego, co może prowadzić do przejęcia sesji użytkownika.

Moduł Plack::Middleware::Session::Simple w wersjach przed 0.05 dla Perl generuje identyfikatory sesji w sposób kryptograficznie niepewny, co umożliwia ich przewidzenie przez atakującego. Luka ma ocenę CVSS 9.8 (CRITICAL) i może prowadzić do nieautoryzowanego przejęcia sesji użytkowników.

Biblioteka Maypole dla języka Perl w wersjach 2.10–2.13 generuje identyfikatory sesji w sposób przewidywalny, opierając się na łatwo dostępnych danych. Podatność umożliwia atakującemu odgadnięcie lub odtworzenie aktywnych identyfikatorów sesji i przejęcie sesji użytkowników.

Biblioteka Concierge::Sessions w wersjach od 0.8.1 do 0.8.4 dla języka Perl generuje identyfikatory sesji przy użyciu kryptograficznie niezabezpieczonych metod. Atakujący jest w stanie przewidzieć lub odgadnąć wartości session_id, co pozwala mu na przejęcie sesji innych użytkowników i nieautoryzowany dostęp do chronionych zasobów.

Apache Druid używa kryptograficznie słabego generatora liczb losowych (ThreadLocalRandom) do tworzenia zapasowego sekretu podpisującego ciasteczka uwierzytelniające Kerberos, gdy parametr `druid.auth.authenticator.kerberos.cookieSignatureSecret` nie jest jawnie skonfigurowany. Pozwala to atakującemu na przewidzenie lub siłowe odgadnięcie sekretu, a w konsekwencji na sfałszowanie tokenów i ominięcie uwierzytelnienia.

Delta Electronics COMMGR w wersjach v1 i v2 generuje identyfikatory sesji przy użyciu niewystarczająco losowych wartości, co pozwala atakującemu na ich odgadnięcie metodą brute force. Wykorzystanie podatności umożliwia ładowanie i wykonywanie dowolnego kodu bez jakiegokolwiek uwierzytelnienia.

Podatność w generatorze tokenów uwierzytelniających SonicOS SSLVPN polega na użyciu kryptograficznie słabego generatora liczb pseudolosowych (PRNG), którego wyniki mogą zostać przewidziane przez atakującego. W określonych warunkach pozwala to na całkowite ominięcie mechanizmu uwierzytelnienia VPN bez znajomości danych logowania.

W aplikacji TravianZ w wersjach 8.3.3 i 8.3.4 funkcja resetowania hasła wykorzystuje kryptograficznie niepewny generator liczb losowych (CWE-338), co pozwala atakującemu na odgadnięcie parametrów resetu i przejęcie dowolnego konta. Podatność uzyskała ocenę CVSS 9.8, co klasyfikuje ją jako krytyczną.

Produkt CBOT Chatbot wykorzystuje kryptograficznie słaby generator liczb pseudolosowych (PRNG), co umożliwia atakującemu odtworzenie klucza i sfałszowanie podpisu (Signature Spoofing by Key Recreation). Podatność otrzymała ocenę CVSS 9.8 (CRITICAL) i nie wymaga uwierzytelnienia ani interakcji użytkownika.

W produkcie Object First Ootbi BETA build 1.0.7.712 wykryto krytyczną podatność umożliwiającą dostęp do interfejsu Web UI bez znajomości danych uwierzytelniających. Serwis autoryzacji używa kryptograficznie słabego klucza do podpisywania tokenów JWT, co pozwala atakującemu na ich przewidzenie i sfałszowanie.

PolarSSL w wersjach starszych niż 1.1 korzysta z algorytmu HAVEGE do generowania liczb losowych, opartego na timerze wysokiej rozdzielczości procesora (instrukcja RDTSC). W środowiskach wirtualnych instrukcja ta może być emulowana lub zwracać przewidywalne wartości, co czyni generowane dane kryptograficzne możliwymi do odgadnięcia przez atakującego.

W bibliotece github.com/satori/go.uuid wykryto podatność polegającą na używaniu kryptograficznie słabego generatora liczb pseudolosowych do tworzenia identyfikatorów UUID. Sprawia to, że generowane UUID są przewidywalne dla atakującego, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemach opierających się na ich unikalności i nieprzewidywalności.

AdRem NetCrunch 10.6.0.4587 zawiera podatność polegającą na nieprawidłowej obsłudze sesji w kliencie webowym, która może prowadzić do ominięcia uwierzytelniania lub eskalacji uprawnień. Podatność otrzymała ocenę krytyczną CVSS 9.8, co oznacza możliwość zdalnego wykorzystania bez jakiejkolwiek interakcji użytkownika.

W InfiniteWP Admin Panel przed wersją 3.1.12.3 funkcja resetPasswordSendMail generuje kryptograficznie słaby kod resetowania hasła. Umożliwia to zdalnemu atakującemu przewidzenie lub odgadnięcie tego kodu i przejęcie konta administratora.

Plugin oauth2-provider przed wersją 3.1.5 dla WordPress używa kryptograficznie niezabezpieczonego generatora liczb pseudolosowych (PRNG). Wadliwe generowanie liczb losowych w kontekście OAuth2 może umożliwić atakującemu przewidzenie tokenów autoryzacyjnych i przejęcie sesji użytkowników.

JHipster oraz JHipster Kotlin generują kod aplikacji korzystający z kryptograficznie słabego źródła losowości (apache.commons.lang3 RandomStringUtils) przy tworzeniu tokenów resetowania hasła. Atakujący, który pozyska własny link do resetowania hasła, może przewidzieć tokeny innych użytkowników i przejąć ich konta.

QtPass w wersji przed 1.2.1 generuje hasła, które mogą być przewidywalne i podatne na wyliczenie (enumeration) podczas korzystania z wbudowanego generatora haseł w interfejsie GUI. Stanowi to poważne zagrożenie dla bezpieczeństwa przechowywanych haseł.