CVE-2025-1828
Yüksek
Açıklama
Crypt::Random Perl paketi 1.05 ile 1.55 arasındaki sürümler, kriptografik fonksiyonlar için kriptografik olarak güçlü olmayan rand() fonksiyonunu kullanabilir. Provider belirtilmemişse ve /dev/urandom veya bir Entropy Gathering Daemon (egd) servisi mevcut değilse, Crypt::Random varsayılan olarak güvensiz Crypt::Random::rand sağlayıcısını kullanacaktır. Özellikle, perl'in Windows sürümleri bu sorunla varsayılan olarak karşılaşacaktır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünTimlegge Crypt\
Yayın11 Mar 2025
İlk görülme11 Mar 2025
Zayıflık türüCWE-338CWE-338CWE-331CWE-331
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| timlegge crypt\ | 1.05 ≤ v ≤ 1.55 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.