PT-2025-14484 · Unknown · Crypt::Salt

Robert Rothenberg · Publicado 2025-04-02 · Atualizado 2025-04-02 · CVE-2025-1805

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Crypt::Salt para Perl versão 0.01

Descrição O problema diz respeito ao uso de uma função rand() insegura ao gerar sais para fins criptográficos. Isso poderia potencialmente levar a vulnerabilidades nos mecanismos criptográficos que dependem desses sais.

Recomendações Para o Crypt::Salt para Perl versão 0.01, considere usar um gerador de números aleatórios mais seguro para mitigar o risco associado à função rand() insegura. Como solução temporária, restrinja o uso da função rand() em contextos criptográficos até que uma alternativa mais segura seja implementada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-338

Identificadores relacionados

CVE-2025-1805

Produtos afetados

Crypt::Salt

Referências · 8

• https://t.me/cvedetector/21873 · Publicação no Telegram
• https://t.me/cvetracker/20572 · Publicação no Telegram
• https://perldoc.perl.org/functions/rand · Nota
• https://metacpan.org/release/HACHI/Crypt-Salt-0.01/source/lib/Crypt/Salt.pm#L76 · Nota
• https://security.metacpan.org/docs/guides/random-data-for-security.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-1805 · Nota de Segurança
• https://t.me/cvenotify/117333 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1907551253271556549 · Publicação no Twitter