Fallos del tipo CWE-322

26 resultados

Troca de chaves sem autenticação da entidade

A aplicação realiza troca criptográfica de chaves (para estabelecer comunicação segura) sem verificar a identidade do outro lado da conexão. Um atacante se passa pela parte legítima, intercepta ou manipula as chaves, e consegue ler ou alterar toda a comunicação que deveria ser protegida.

Ejemplo

Um cliente se conecta a um servidor para negociar uma chave de sessão TLS, mas não valida o certificado do servidor ou qualquer outro identificador. Um atacante na rede se interõe, oferece sua própria chave, e ambos os lados conversam criptografados — mas com o atacante no meio, descriptografando tudo.

Cómo mitigar

Implemente autenticação mútua (client-side e server-side) antes ou durante a troca de chaves: valide certificados digitais, use assinaturas criptográficas, ou autenticação por desafio-resposta. Sempre verifique a identidade do par antes de confiar nas chaves trocadas.

CVE-2024-7516HIGHBrocade Fabric OS before 9.2.2 does not enforce strict host key checkingEPSS 0.2%CVE-2026-11745HIGHA vulnerability has been identified in centraldogma-server-mirror-git versions prior to 0.84.0, where the Git mirror SSH client does not verEPSS 0.2%CVE-2026-44467HIGHClaude Desktop: SSH Host Key Verification Bypass Allows Man-in-the-Middle Attack on Remote SessionsEPSS 0.1%CVE-2026-1354MEDIUMZero Motorcycles Firmware Key Exchange without Entity AuthenticationEPSS 0.1%CVE-2026-33697HIGHCoCoS attested TLS is vulnerable to relay attacks via extracted ephemeral TLS keysEPSS 0.1%CVE-2025-54422MEDIUMSandboxie exposes encrypted sandbox key during password changeEPSS 0.1%