CVE-2025-40919
Təsvir
Perl üçün Authen::DigestMD5 versiyaları 0.01-dən 0.02-yə qədər olan versiyalarda cnonce təhlükəsiz olmayan şəkildə generasiya edilir. cnonce (klient nonce) PID-nin, epoch vaxtının və daxili rand funksiyasının MD5 heşindən generasiya olunur. PID kiçik ədədlər çoxluğundan gələcək və epoch vaxtı, əgər HTTP Date başlığından sızmayıbsa, təxmin edilə bilər. Daxili rand funksiyası kriptoqrafik istifadə üçün uyğun deyil. RFC 2831-ə əsasən, "cnonce dəyəri klient tərəfindən təmin edilən və həm klient, həm də server tərəfindən seçilmiş açıq mətn hücumlarının qarşısını almaq və qarşılıqlı autentifikasiyanı təmin etmək üçün istifadə olunan şəffaf dırnaq arası sətir dəyəridir. Tətbiqin təhlükəsizliyi düzgün seçimdən asılıdır. Onun ən azı 64 bit entropiya ehtiva etməsi TÖVSİYƏ OLUNUR."
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SALVA Authen::DigestMD5 | 0.01 ≤ v ≤ 0.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.