CVE-2011-0766
Publiée le 2011-05-31 · Dernière modification le 2026-06-16
Les systèmes utilisant des versions d'Erlang/OTP antérieures à R14B03 (plus précisément ceux utilisant les bibliothèques Crypto ou SSH concernées) sont vulnérables en raison d'un générateur de nombres aléatoires prévisible. Un attaquant distant peut exploiter cette faille pour deviner les clés d'hôte DSA ou les clés de session SSH, ce qui pourrait lui permettre de déchiffrer le trafic crypté ou d'usurper l'identité du serveur. Cette attaque peut être réalisée via le réseau, sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The random number generator in the Crypto application before 2.0.2.2, and SSH before 2.0.5, as used in the Erlang/OTP ssh library before R14B03, uses predictable seeds based on the current time, which makes it easier for remote attackers to guess DSA host and SSH session keys.