Vulnerabilidad en las funciones (1) make_nonce, (2) generate_nonce y (3) generate_verifier en SimpleGeo python-oauth2 (CVE-2013-4347)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-310
Errores criptográficos
Fecha de publicación:
20/05/2014
Última modificación:
12/04/2025
Descripción
Las funciones (1) make_nonce, (2) generate_nonce y (3) generate_verifier en SimpleGeo python-oauth2 utiliza números aleatorias débiles para generar nonces, lo que facilita a atacantes remotos adivinar el nonce a través de un ataque de fuerza bruta.
Impacto
Puntuación base 2.0
5.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:urbanairship:python-oauth2:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.openwall.com/lists/oss-security/2013/09/12/7
- http://www.securityfocus.com/bid/62388
- https://github.com/simplegeo/python-oauth2/issues/9
- https://github.com/simplegeo/python-oauth2/pull/146
- http://www.openwall.com/lists/oss-security/2013/09/12/7
- http://www.securityfocus.com/bid/62388
- https://github.com/simplegeo/python-oauth2/issues/9
- https://github.com/simplegeo/python-oauth2/pull/146