Botan: Unzureichend initialisierter Zufallszahlengenerator in AutoSeeded_RNG
Botan ist eine C++-Kryptografiebibliothek. In den Versionen 3.7.0 bis 3.13.0 kann sich AutoSeeded_RNG als initialisiert markieren, ohne die konfigurierte Entropiequelle abzufragen, wenn eine Anwendung den Generator zurücksetzt und danach eine leere Ausgabe anfordert, während er nicht initialisiert ist. Auf Builds ohne System-RNG können spätere Anfragen mit nicht leerer Ausgabe dadurch Daten aus vorhersagbarem Zustand erzeugen, was Schlüssel, Nonces oder Token schwächen kann. Der Angriffsvektor ist lokal mit niedrigen Berechtigungen, und eine Ausnutzung ist nicht bekannt.
randombit · Botan
