PT-2020-7498 · Pwgen+2 · Pwgen+2

Yves-Alexis Perez · Publicado 2019-08-26 · Atualizado 2020-01-30 · CVE-2013-4441

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Pwgen versão 2.06

Descrição:

O modo Phonemes no Pwgen gera senhas previsíveis, facilitando que invasores que se valem do contexto adivinhem a senha por meio de um ataque de força bruta.

Recomendações:

Para o Pwgen versão 2.06, considere usar um modo diferente de geração de senhas para minimizar o risco de exploração.

Como solução temporária, considere desativar o modo Phonemes até que um patch esteja disponível.

Evite usar as senhas previsíveis geradas pelo modo Phonemes no Pwgen versão 2.06.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

ALT-PU-2019-2538

ALT-PU-2019-2552

CVE-2013-4441

Produtos afetados

Alt Linux

Debian

Pwgen

Referências · 9

• https://openwall.com/lists/oss-security/2012/01/22/6 · Nota
• https://t.me/cvenotify/457 · Publicação no Telegram
• https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=726578 · Nota
• https://security-tracker.debian.org/tracker/CVE-2013-4441 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2013/10/16/15 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-4441 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2013-4441 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2013/06/06/1 · Nota
• https://osv.dev/vulnerability/CVE-2013-4441 · Aviso do Fabricante