CVE-2013-7373 in Android

Resumen

por MITRE

Android anterior a 4.4 no ejecuta debidamente la creación de semillas del PRNG OpenSSL, lo que facilita a atacantes anular mecanismos de protección criptográficos mediante el aprovechamiento del uso del PRNG dentro de múltiples aplicaciones.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2014-04-29
• Divulgación: 2014-04-29
• Moderación: aceptado
• Artículo: VDB-69536
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01144
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7373
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7373/