TYPE DE FAIBLESSE

CWE-331

147 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-331 (en anglais) →

CVE-2022-33756Les moteurs CA Automic Automation (versions 12.2 et 12.3) utilisent une méthode faible pour générer des nombres aléatoires, ce qui pourrait permettre à un attaquant distant de préd… 7.5 ÉLEVÉE

CVE-2021-22799A CWE-331: Insufficient Entropy vulnerability exists that could cause unintended connection from an internal network to an external network when an attacker manages to decrypt the … 3.8 FAIBLE

CVE-2021-36294Dell VNX2 OE for File (version 8.1.21.266 et versions antérieures) contient une faille qui permet à un attaquant distant de se connecter en tant que n'importe quel utilisateur en f… 9.8 CRITIQUE

CVE-2021-42138Les machines Windows utilisant SafeNet Agent for Windows Logon sont affectées par un manque de hasard dans le chiffrement. Un utilisateur local capable d'inciter un autre utilisate… 7.2 ÉLEVÉE

CVE-2021-36320Les commutateurs Dell Networking de la série X dont le micrologiciel est antérieur à la version 3.0.1.8 sont vulnérables au détournement de session. Un attaquant distant et non aut… 7.5 ÉLEVÉE

CVE-2021-31798The effective key space used to encrypt the cache in CyberArk Credential Provider prior to 12.1 has low entropy, and under certain conditions a local malicious user can obtain the … 4.4 MOYENNE

CVE-2021-31797The user identification mechanism used by CyberArk Credential Provider prior to 12.1 is susceptible to a local host race condition, leading to password disclosure. 5.1 MOYENNE

CVE-2020-25926Les systèmes InterNiche NicheStack TCP/IP 4.0.1 sont vulnérables à l'empoisonnement du cache DNS car le logiciel génère des identifiants de transaction prévisibles. Un attaquant di… 7.5 ÉLEVÉE

CVE-2021-22727Les bornes de recharge Schneider Electric EVlink (City, Parking et Smart Wallbox) sont affectées par une faille dans la manière dont le système génère des nombres aléatoires. Un at… 9.8 CRITIQUE

CVE-2021-33027Sylabs Singularity Enterprise (versions 1.6.2 et antérieures) utilise des nombres aléatoires prévisibles pour les jetons de sécurité, ce qui peut permettre à un attaquant distant d… 9.8 CRITIQUE

CVE-2021-29471Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an ecosystem for open federated Instant Messaging and VoIP. In Synapse before ve… 3.7 FAIBLE

CVE-2021-3505A flaw was found in libtpms in versions before 0.8.0. The TPM 2 implementation returns 2048 bit keys with ~1984 bit strength due to a bug in the TCG specification. The bug is in th… 5.5 MOYENNE

CVE-2020-28924Les versions de Rclone antérieures à la 1.53.3 utilisent un générateur de nombres aléatoires faible qui crée des mots de passe prévisibles pour le backend `crypt`. Un attaquant aya… 7.5 ÉLEVÉE

CVE-2020-10285Les contrôleurs xArm sont affectés par une faille dans leur gestion de l'authentification, laquelle utilise une entropie très faible pour les mots de passe. Un attaquant ayant un a… 9.8 CRITIQUE

CVE-2017-18883Les serveurs Mattermost agissant en tant que fournisseurs OAuth 2.0 sont affectés en raison de données d'autorisation prévisibles. Un attaquant distant non authentifié peut exploit… 9.1 CRITIQUE

CVE-2020-11957Les appareils utilisant le composant Cypress PSoC Creator BLE 4.2 (versions antérieures à 3.64) génèrent des nombres aléatoires faibles lors du processus d'appairage Bluetooth. Un … 7.5 ÉLEVÉE

CVE-2020-12735La version 4.13.0 de DomainMOD est affectée par une faiblesse dans la manière dont elle génère les jetons de réinitialisation de mot de passe. Un attaquant distant non authentifié … 9.8 CRITIQUE

CVE-2020-1773OTRS Community Edition (versions 5.0.41, 6.0.26, 7.0.15 ou antérieures) est affectée par une faille dans sa manière de générer des jetons sécurisés. Un attaquant disposant d'un com… 7.3 ÉLEVÉE

CVE-2015-3006On the QFX3500 and QFX3600 platforms, the number of bytes collected from the RANDOM_INTERRUPT entropy source when the device boots up is insufficient, possibly leading to weak or d… 6.5 MOYENNE

CVE-2019-10064Les points d'accès sans fil utilisant hostapd (versions antérieures à 2.6) en mode EAP utilisent des nombres aléatoires prévisibles, ce qui permet à un attaquant distant de provoqu… 7.5 ÉLEVÉE

CVE-2015-8851Les applications utilisant la bibliothèque `node-uuid` (versions antérieures à 1.4.4) génèrent des identifiants qui ne sont pas suffisamment aléatoires. Un attaquant non authentifi… 7.5 ÉLEVÉE

CVE-2019-14317wolfSSL and wolfCrypt 4.1.0 and earlier (formerly known as CyaSSL) generate biased DSA nonces. This allows a remote attacker to compute the long term private key from several hundr… 5.3 MOYENNE

CVE-2013-2260Les versions de Cryptocat antérieures à la 2.0.22 utilisent un générateur de nombres aléatoires défectueux qui ne fournit pas une entropie suffisante pour ses clés de chiffrement. … 9.8 CRITIQUE

CVE-2019-15703Les machines virtuelles FortiOS dépourvues de générateurs de nombres aléatoires matériels sont vulnérables à une attaque par canal auxiliaire capable de divulguer des clés cryptogr… 7.5 ÉLEVÉE

CVE-2019-15847Les logiciels compilés avec les versions de GNU Compiler Collection (GCC) antérieures à la version 10 sur l'architecture POWER9 sont affectés par un bug qui réduit le caractère alé… 7.5 ÉLEVÉE

CVE-2019-14806Les versions de Werkzeug antérieures à 0,15,3 s'exécutant dans des conteneurs Docker sont affectées par une faille qui rend le code PIN de sécurité du débogueur prévisible. Un atta… 7.5 ÉLEVÉE

CVE-2018-18326Les versions 9.2 à 9.2.2 de DotNetNuke (DNN) utilisent un processus défectueux pour générer des clés de chiffrement, ce qui rend les clés résultantes beaucoup plus faciles à devine… 7.5 ÉLEVÉE

CVE-2018-15812Les versions 9.2 à 9.2.1 de DotNetNuke (DNN) sont affectées par une faille qui fragilise les clés de chiffrement utilisées pour protéger les données. Un attaquant peut exploiter ce… 7.5 ÉLEVÉE

CVE-2019-9555Sagemcom F@st 5260 routers using firmware version 0.4.39, in WPA mode, default to using a PSK that is generated from a 2-part wordlist of known values and a nonce with insufficient… 5.3 MOYENNE

CVE-2018-8435A security feature bypass vulnerability exists when Windows Hyper-V BIOS loader fails to provide a high-entropy source, aka "Windows Hyper-V Security Feature Bypass Vulnerability."… 4.2 MOYENNE

CVE-2017-2626It was discovered that libICE before 1.0.9-8 used a weak entropy to generate keys. A local attacker could potentially use this flaw for session hijacking using the information avai… 5.2 MOYENNE

CVE-2017-2625It was discovered that libXdmcp before 1.1.2 including used weak entropy to generate session keys. On a multi-user system using xdmcp, a local attacker could potentially use inform… 6.5 MOYENNE

CVE-2018-1000620Les applications utilisant la bibliothèque cryptiles (version 4.1.1 et antérieures) sont affectées par une faille dans la manière dont les nombres aléatoires sont générés. Un attaq… 9.8 CRITIQUE

CVE-2018-10240Les serveurs SolarWinds Serv-U MFT sont affectés par une faille dans la manière dont les jetons de session sont générés. Un attaquant non authentifié disposant d'un accès réseau pe… 7.3 ÉLEVÉE

CVE-2014-8422Les appareils Unify OpenStage SIP et OpenScape Desk Phone IP V3 (versions antérieures à R3.32.0) utilisent des cookies de session prévisibles pour leur interface de gestion web. Un… 8.1 ÉLEVÉE

CVE-2014-0691Cisco WebEx Meetings Server (versions antérieures à 1.1) utilise des identifiants de réunion prévisibles qui manquent d'un degré de hasard suffisant. Un attaquant distant non authe… 7.3 ÉLEVÉE

CVE-2017-13992Les contrôleurs LOYTEC LVIS-3ME (versions antérieures à 6.2.0) utilisent une méthode prévisible pour générer des nombres aléatoires lors de l'authentification de leur interface web… 8.1 ÉLEVÉE

CVE-2015-7764La version 0.1.4 de Lemur n'utilise pas suffisamment d'aléatoire lors du chiffrement des données, ce qui pourrait permettre à un attaquant distant de déchiffrer des informations se… 7.5 ÉLEVÉE

CVE-2015-3405Les serveurs NTP utilisant les versions 4.2.8px (antérieures à 4.2.8p2-RC2) ou 4.3.x (antérieures à 4.3.12) sur des architectures big-endian peuvent générer des clés d'authentifica… 7.5 ÉLEVÉE

CVE-2017-6030A predictable value range from previous values issue was discovered in Schneider Electric Modicon PLCs Modicon M221, firmware versions prior to Version 1.5.0.0, Modicon M241, firmw… 6.5 MOYENNE

CVE-2017-0897Les sites ExpressionEngine utilisant la version 2.x (antérieure à 2.11.8) ou 3.x (antérieure à 3.5.5) sont affectés par une faille dans la manière dont les jetons de sécurité sont … 7.5 ÉLEVÉE

CVE-2016-2564Invision Power Services (IPS) Community Suite before 4.1.9 makes session hijack easier by relying on the PHP uniqid function without the more_entropy flag. Attackers can guess an I… 5.9 MOYENNE

CVE-2016-2858QEMU, when built with the Pseudo Random Number Generator (PRNG) back-end support, allows local guest OS users to cause a denial of service (process crash) via an entropy request, w… 6.5 MOYENNE

CVE-2012-4687Les systèmes de trafic Post Oak AWAM Bluetooth Reader sont affectés par une faille dans la manière dont ils génèrent les clés de chiffrement privées. Un attaquant non authentifié a… 7.6 ÉLEVÉE

CVE-2008-1447The DNS protocol, as implemented in (1) BIND 8 and 9 before 9.5.0-P1, 9.4.2-P1, and 9.3.5-P1; (2) Microsoft DNS in Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP1 and SP2; an… 6.8 MOYENNE

CVE-2008-2108Les versions 4.x (antérieures à 4.4.8) et 5.x (antérieures à 5.2.5) de PHP s'exécutant sur des systèmes 64 bits ne génèrent pas suffisamment d'aléatoire lors de l'initialisation de… 9.8 CRITIQUE

CVE-2001-0950Les serveurs d'administration ValiCert Enterprise Validation Authority (EVA) (versions 3.3 à 4.2.1) utilisent une génération de nombres aléatoires prévisible lors de la création de… 7.5 ÉLEVÉE