Falhas do tipo CWE-757

31 resultados

Degradação de algoritmo para versão menos segura durante negociação

Ocorre quando um sistema, durante a negociação de protocolo (TLS, SSH, etc.), aceita deliberadamente usar um algoritmo criptográfico mais fraco do que o disponível. O atacante força a conexão a recair para versões antigas ou cifras quebradas, mesmo que ambos os lados suportem algo melhor. É perigoso porque abre brecha para ataques conhecidos contra os algoritmos degradados.

Exemplo

Um servidor TLS que negocia com cliente suporta TLS 1.3 com ChaCha20, mas aceita downgrade para TLS 1.0 com DES quando o cliente (ou atacante MITM) simula suporte apenas à versão antiga. A conexão cai para um protocolo vulnerável a ataques de força bruta.

Como mitigar

Configure o servidor para rejeitar negociações com algoritmos fracos ou versões desatualizadas (desabilite SSLv3, TLS 1.0/1.1, cifras RC4, DES). Use configurações de segurança mínima que não permitem downgrade: lista explícita de algoritmos e versões aceitos, sem fallback para legado.

CVE-2026-1677MEDIUMnet: TLS 1.2 connections allowed on TLS 1.3 socketsEPSS 0.2%CVE-2025-59270LOWpsPAS does not enforce TLS 1.2 within Get-PASSAMLResponseEPSS 0.2%CVE-2025-36582MEDIUMDell NetWorker, versions 19.12.0.1 and prior, contains a Selection of Less-Secure Algorithm During Negotiation ('Algorithm Downgrade') vulneEPSS 0.2%CVE-2026-32650HIGHAnviz CrossChex Standard Algorithm DowngradeEPSS 0.2%CVE-2026-6092LOWEncrypt-then-MAC could fall back to MAC-then-Encrypt when HAVE_ENCRYPT_THEN_MAC is configuredEPSS 0.2%CVE-2026-54291HIGHSilent channel-binding authentication downgrade via unsupported certificate algorithmsEPSS 0.2%CVE-2026-48747MEDIUMSymfony: Mailomat Mailer Webhook Parser Reads the HMAC Algorithm from the Request: Signature Algorithm DowngradeEPSS 0.2%CVE-2022-23000HIGHWeak Default SSL use in Port Forwarding ServiceEPSS 0.2%CVE-2026-53712HIGHSCRAM: Silent channel-binding authentication downgrade via unsupported certificate algorithmsEPSS 0.2%CVE-2026-54780LOWCoreWCF: WS-Security Reference DigestMethod Algorithm-Suite BypassEPSS 0.2%CVE-2026-6550MEDIUMKey commitment policy bypass via shared key cache in AWS Encryption SDK for PythonEPSS 0.1%