Insecure PRNG use in random_password_generator

高 7.5CVE-2019-25061 · GHSA-ggfx-h9xj-5v9c · 18/05/2022 公開 · 17/06/2026 更新

要点

CVE-2019-25061 は random_password_generator, random password generator (random password generator project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 79.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
random_password_generator RubyGems	`≤ 1.0.0`	修正版なし
random password generator random_password_generator_project	`≤ 1.0.0`	修正版なし

概要

The random_password_generator (aka RandomPasswordGenerator) gem through 1.0.0 for Ruby uses Kernel#rand to generate passwords, which, due to its cyclic nature, can facilitate password prediction.

NVD の説明

The random_password_generator (aka RandomPasswordGenerator) gem through 1.0.0 for Ruby uses Kernel#rand to generate passwords, which, due to its cyclic nature, can facilitate password prediction.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-25061 · ADVISORY
bvsatyaram/random_password_generator#1 · WEB
bvsatyaram/random_password_generator · PACKAGE
bvsatyaram/random_password_generator · WEB
rubysec/ruby-advisory-db · WEB
ruby-doc.org/core-3.1.2/Random.html · WEB
stackoverflow.com/questions/42170239/security-of-rand-in-ruby-compared-to-other-methods/42170560 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-25061 は random_password_generator, random password generator (random password generator project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 79.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

random_password_generator

RubyGems

≤ 1.0.0

修正版なし

random password generator

random_password_generator_project

≤ 1.0.0

修正版なし

概要

The random_password_generator (aka RandomPasswordGenerator) gem through 1.0.0 for Ruby uses Kernel#rand to generate passwords, which, due to its cyclic nature, can facilitate password prediction.

NVD の説明

The random_password_generator (aka RandomPasswordGenerator) gem through 1.0.0 for Ruby uses Kernel#rand to generate passwords, which, due to its cyclic nature, can facilitate password prediction.