Vulnerabilidad en función srandomdev en Libc en Apple Mac OS X (CVE-2013-5180)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-310
Errores criptográficos
Fecha de publicación:
24/10/2013
Última modificación:
11/04/2025
Descripción
La función srandomdev en Libc en Apple Mac OS X anteriores a 10.9, cuando el generador de números aleatorios del kernel no está disponible, produce valores predecibles en lugar de los valores aleatorios intencionados, lo cual facilita a atacantes dependientes del contexto romper mecanismos criptográficos de protección aprovechando el conocimiento de dichos valores, relacionado con un problema de optimización del compilador.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:apple:mac_os_x:*:supplemental_update:*:*:*:*:*:* | 10.8.5 (incluyendo) | |
| cpe:2.3:o:apple:mac_os_x:10.8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.8.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.8.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.8.3:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.8.4:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.8.5:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página