PT-2025-3340 · Unknown+1 · Net::Easytcp+1

Robrwoo · Publicado 2025-01-02 · Atualizado 2025-04-08 · CVE-2024-56830

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Net::EasyTCP versões 0.15 a 0.26

Descrição O problema ocorre porque o pacote Net::EasyTCP para Perl utiliza a função nativa rand() do Perl quando nenhum módulo de randomização forte está presente. Isso pode levar a uma randomização insegura.

Recomendações Para as versões 0.15 a 0.26, considere utilizar um módulo de randomização forte para mitigar o risco de randomização insegura. Como solução alternativa temporária, restrinja o uso da função rand() no pacote Net::EasyTCP até que um patch esteja disponível.

Correção

Enumeração de Fraquezas

CWE-338

Identificadores relacionados

CVE-2024-56830

DLA-4120-1

Produtos afetados

Debian

Net::Easytcp

Referências · 15

• https://github.com/briandfoy/cpan-security-advisory/issues/184 · Nota
• https://twitter.com/VulmonFeeds/status/1874693442040717545 · Publicação no Twitter
• https://t.me/cvenotify/105939 · Publicação no Telegram
• https://osv.dev/vulnerability/DLA-4120-1 · Aviso do Fabricante
• https://metacpan.org/release/MNAGUIB/EasyTCP-0.26/changes · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-56830 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-56830 · Aviso do Fabricante
• https://t.me/cvedetector/14092 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-56830 · Nota de Segurança
• https://twitter.com/CVEnew/status/1874685575866802624 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-56830 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2024-56830 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-56830 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-56830 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2025/04/msg00015.html · Nota