Уязвимость функции rand() модуля Crypt::CBC языка программирования Perl связана с использованием небезопасной программы генератора случайных чисел. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для модуля Crypt::CBC:
https://metacpan.org/dist/Crypt-CBC/source/lib/Crypt/CBC.pm#L777
https://perldoc.perl.org/functions/rand
https://security.metacpan.org/docs/guides/random-data-for-security.html
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-2814
Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-perl-crypt-cbc-cve-2025-2814/?sphrase_id=1075893
| Балл | 2.1 — средняя опасность |