CWE-328 可逆的单向哈希 类漏洞列表 49

CWE：CWE-328 使用弱哈希算法 英文：该产品使用了一种算法，该算法生成的摘要（digest，输出值）无法满足哈希函数（hash function）的安全预期，导致攻击者能够合理地确定原始输入（preimage attack，原像攻击），找到另一个能产生相同哈希值的输入（2nd preimage attack，第二原像攻击），或找到多个能计算出相同哈希值的输入（birthday attack，生日攻击）。 哈希函数被定义为一种将任意大小数据映射为固定大小摘要（digest，输出）的算法，且满足以下属性：该算法不可逆（也称为“单向”或“不可还原”）；该算法是确定性的，即相同的输入每次都会产生相同的摘要。在此基础上，密码学哈希函数还必须确保恶意行为者无法利用该哈希函数以合理的成功率确定以下任何一项：给定仅摘要，确定原始输入（preimage attack，原像攻击）；给定原始输入，找到另一个能产生相同摘要的输入（2nd preimage attack，第二原像攻击）；给定行为者可以任意选择要哈希的输入并能进行合理次数的操作，找到一组两个或更多个能计算出相同摘要的输入（birthday attack，生日攻击）。 “合理”的定义因上下文和威胁模型而异，但一般而言，“合理”可能涵盖任何比暴力破解（brute force，即平均尝试所有可能组合的一半）更高效的攻击。需要注意的是，某些攻击可能比暴力破解更高效，但在现实世界中仍被视为不可行。任何不满足上述条件的算法，通常都被认为在通用哈希场景中是脆弱的。除了算法本身的弱点外，哈希函数还可能因在破坏其安全保证的安全上下文中使用而变得脆弱。例如，在不使用盐（salt）的情况下使用哈希函数存储密码（如果密码足够短），可能使攻击者能够创建“彩虹表”（rainbow table [REF-637]），在特定条件下恢复密码；此类攻击针对的是 MD5、SHA-1 和 SHA-2 等哈希函数。