CVE-2025-40919
Açıklama
Perl için Authen::DigestMD5 0.01 ile 0.02 arasındaki sürümler cnonce değerini güvensiz bir şekilde oluşturur. cnonce (istemci nonce değeri); PID'nin, epoch zamanının ve yerleşik rand fonksiyonunun MD5 özetinden (hash) oluşturulmaktadır. PID küçük bir sayı kümesinden gelecektir ve epoch zamanı, HTTP Date başlığından sızdırılmamışsa tahmin edilebilir. Yerleşik rand fonksiyonu kriptografik kullanımlar için uygun değildir. RFC 2831'e göre, "cnonce-değeri; seçilmiş düz metin saldırılarından kaçınmak ve karşılıklı kimlik doğrulama sağlamak amacıyla istemci tarafından sağlanan ve hem istemci hem de sunucu tarafından kullanılan opak, tırnak içine alınmış bir dize değeridir. Uygulamanın güvenliği, doğru seçime bağlıdır. En az 64 bit entropi içermesi ÖNERİLİR."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SALVA Authen::DigestMD5 | 0.01 ≤ v ≤ 0.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.