CWE-1279 · Выполнение криптографических операций до готовности вспомогательных блоков

CWE-1279БазаНеполный

Абстракция: База

Статус: Неполный

Выполнение криптографических операций до готовности вспомогательных блоков

Выполнение криптографических операций без предварительной проверки готовности вспомогательных источников ввода к предоставлению достоверных данных может привести к нарушению результата криптографических вычислений.

Открыть в каталоге с фильтром CWE →

Связанные CAPEC

CAPEC-97

Криптоанализ

Связанные уязвимости

CVE-2023-4489Первый ключ шифрования S0 генерируется с помощью неинициализированного PRNG в продуктах Z/IP Gateway под управлением Silicon Labs Z/IP Gateway SDK v7.18.3 и более ранних версий. Это делает первый ключ S0, сгенерированный при запуске, предсказуемым, что потенциально позволяет предсказывать сетевой ключ и несанкционированный доступ к сети S0.