CVE-2024-45751

Nome do software vulnerável e versões afetadas:

versões do tgt anteriores à 1.0.93

Descrição:

O problema está relacionado ao fato de o Linux Target Framework (tgt) tentar gerar números aleatórios usando rand sem srand, resultando em uma semente PRNG previsível. Isso faz com que a sequência de desafios seja sempre idêntica. Um invasor capaz de registrar o tráfego de rede pode se aproveitar disso reproduzindo respostas anteriores, o que pode levar a uma violação da autenticação CHAP.

Recomendações:

Para versões anteriores à 1.0.93, atualize para a versão 1.0.93 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à estrutura tgt até que um patch seja aplicado. Evite usar a estrutura tgt para autenticação até que o problema seja resolvido.