PT-2021-22440 · Enrocrypt · Enrocrypt
CVE-2021-39182
·
Publicado
2021-11-08
·
Atualizado
2023-07-17
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do EnroCrypt anteriores à 1.1.4
Descrição
O EnroCrypt é um módulo Python para criptografia e hash que utilizava o algoritmo de hash MD5 no arquivo de hash, o qual é considerado um algoritmo de hash inseguro. Isso pode causar problemas para usuários iniciantes que não estão familiarizados com hashes. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para versões anteriores à 1.1.4, atualize para a versão 1.1.4 para corrigir a vulnerabilidade.
Como solução alternativa temporária para versões anteriores à 1.1.4, os usuários podem remover a função de hash
MD5 do arquivo hashing.py para mitigar o problema.Exploit
Correção
Use of a Broken Cryptographic Algorithm
Inadequate Encryption Strength
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Enrocrypt