PT-2021-4508 · Openid · Openid

Hitz + 1 · Publicado 2021-05-21 · Atualizado 2021-05-27 · CVE-2008-3280

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.4

Média

Vetor base

AV:N/AC:H/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

OpenID (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no código do gerador de números pseudoaleatórios da implementação padrão do sistema de autenticação descentralizada OpenID. Isso poderia permitir que um invasor remoto divulgasse informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-338

Identificadores relacionados

BDU:2021-05146

CVE-2008-3280

Produtos afetados

Openid

Referências · 4

• 🔥 https://exploit-db.com/exploits/5720 · Exploit
• http://lists.openid.net/pipermail/openid-security/2008-August/000942.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2008-3280 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-05146 · Nota de Segurança