CWE-331

Rallly w wersjach do 3.22.1 włącznie stosuje 6-cyfrowy token jako jedyny składnik uwierzytelnienia e-mail, co przy braku mechanizmów ochrony przed brute force pozwala nieuwierzytelnionemu atakującemu przejąć dowolne konto użytkownika w ciągu 15 minut. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL) i zagraża wszystkim użytkownikom aplikacji.

Urządzenia Rittal IoT Interface oraz CMC III Processing Units generują identyfikatory sesji z niewystarczającą entropią, co umożliwia ich przewidywanie i przejęcie sesji użytkownika. Podatność ma krytyczny charakter, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji ofiary.

Urządzenia Hitron CODA-4582 i CODA-4589 generują domyślne klucze PSK (Pre-Shared Key) według przewidywalnego schematu, co skutkuje jedynie około milionem możliwych kombinacji. Atakujący w zasięgu sieci Wi-Fi może w krótkim czasie złamać klucz metodą brute-force i uzyskać nieautoryzowany dostęp do sieci.

W aplikacji WWBN AVideo wykryto podatność niewystarczającej entropii w mechanizmie generowania soli (CWE-331), umożliwiającą eskalację uprawnień. Atakujący może sfałszować kod odzyskiwania hasła dla konta administratora bez posiadania jakichkolwiek uprawnień.

Broadcom RAID Controller web interface is vulnerable to insufficient randomness due to improper use of ssl.rnd to setup CIM connection

totd 1.5.3 uses a fixed UDP source port in upstream queries sent to DNS resolvers. This allows DNS cache poisoning because there is not enough entropy to prevent traffic injection attacks.

websda.c in GoAhead WebServer 2.1.8 has insufficient nonce entropy because the nonce calculation relies on the hardcoded onceuponatimeinparadise value, which does not follow the secret-data guideline for HTTP Digest Access Authentication in RFC 7616 section 3.3 (or RFC 2617 section 3.2.1). NOTE: 2.1.8 is a version from 2003; however, the affected websda.c code appears in multiple derivative works that may be used in 2021. Recent GoAhead software is unaffected.

Dell VNX2 OE for File versions 8.1.21.266 and earlier, contain an authentication bypass vulnerability. A remote unauthenticated attacker may exploit this vulnerability by forging a cookie to login as any user.

A CWE-331: Insufficient Entropy vulnerability exists in EVlink City (EVC1S22P4 / EVC1S7P4 all versions prior to R8 V3.4.0.1), EVlink Parking (EVW2 / EVF2 / EV.2 all versions prior to R8 V3.4.0.1), and EVlink Smart Wallbox (EVB1A all versions prior to R8 V3.4.0.1 ) that could allow an attacker to gain unauthorized access to the charging station web server

Sylabs Singularity Enterprise through 1.6.2 has Insufficient Entropy in a nonce.

The authentication implementation on the xArm controller has very low entropy, making it vulnerable to a brute-force attack. There is no mechanism in place to mitigate or lockout automated attempts to gain access.

reset.php in DomainMOD 4.13.0 uses insufficient entropy for password reset requests, leading to account takeover.

Cryptocat before 2.0.22: Cryptocat.random() Function Array Key has Entropy Weakness

Eran Hammer cryptiles version 4.1.1 earlier contains a CWE-331: Insufficient Entropy vulnerability in randomDigits() method that can result in An attacker is more likely to be able to brute force something that was supposed to be random.. This attack appear to be exploitable via Depends upon the calling application.. This vulnerability appears to have been fixed in 4.1.2.

The GENERATE_SEED macro in PHP 4.x before 4.4.8 and 5.x before 5.2.5, when running on 64-bit systems, performs a multiplication that generates a portion of zero bits during conversion due to insufficient precision, which produces 24 bits of entropy and simplifies brute force attacks against protection mechanisms that use the rand and mt_rand functions.

W firmware Meshtastic w wersjach od 2.5.0 do przed 2.6.11 procedura flashowania stosowana przez niektórych producentów sprzętu powodowała duplikację par kluczy publiczny/prywatny, a dodatkowo nieprawidłową inicjalizację puli losowości na wybranych platformach. W efekcie klucze kryptograficzne generowane przez urządzenia mogły mieć zbyt niską entropię, co pozwala atakującemu na przechwycenie i odszyfrowanie prywatnych wiadomości użytkowników.

Biblioteka nano-id dla języka Rust generowała identyfikatory z użyciem znacznie zredukowanego zestawu znaków, co drastycznie obniżało entropię wyników. W kontekstach wymagających bezpieczeństwa, takich jak tokeny sesji, czyni to wygenerowane ID podatnymi na ataki brute-force.

Magento Long Term Support (LTS) przed wersją 20.18.0 generuje identyfikatory sesji XML-RPC/SOAP API przy użyciu przestarzałej, czasowej metody opartej na MD5 zamiast kryptograficznie bezpiecznego generatora liczb losowych (CSPRNG). Niska entropia wynikowych tokenów pozwala atakującemu na przewidzenie lub odgadnięcie aktywnych identyfikatorów sesji i przejęcie kont API.

W bibliotece Gofiber Utils w wersjach 2.0.0-rc.3 i wcześniejszych funkcje generowania UUID po cichu przełączają się na przewidywalne wartości, gdy systemowy generator liczb losowych (crypto/rand) zawiedzie. Atakujący może przewidzieć lub odgadnąć generowane identyfikatory, kompromitując bezpieczeństwo aplikacji korzystających z nich w operacjach wymagających kryptograficznej losowości.

WBCE CMS w wersjach 1.6.4 i wcześniejszych używa kryptograficznie niezabezpieczonej funkcji PHP rand() do generowania haseł, co pozwala atakującemu przewidzieć lub metodą brute-force odtworzyć wygenerowane hasła. W konsekwencji możliwe jest przejęcie kont użytkowników lub privilege escalation.