CVE-2012-1577

Les systèmes exécutant OpenBSD sont affectés par une faille dans le générateur de nombres aléatoires de la bibliothèque standard. Si un attaquant parvient à influencer la graine (seed) pour qu'elle soit égale à zéro, il peut prédire les valeurs « aléatoires » futures, compromettant potentiellement des clés de chiffrement ou des jetons de session. Cette action peut être exécutée à distance via le réseau, sans aucune authentification ni interaction de l'utilisateur.