CWE-335 PRNG种子错误 类漏洞列表 13

CWE：CWE-335 伪随机数生成器（Pseudo-Random Number Generator, PRNG）中种子（Seeds）的不当使用 英文：产品使用了伪随机数生成器（PRNG），但未正确管理种子（Seeds）。 PRNG 是确定性的，尽管其输出看似随机，但实际上无法产生熵（Entropy）。它们依赖于密码学安全且唯一的种子（Seeds）来获取熵，因此正确的种子（Seeding）对于 PRNG 的安全运行至关重要。种子（Seeds）的管理可归纳为两个主要方面：(1) 将种子（Seeds）作为密码学材料（如密码学密钥）进行保护；(2) 在可能的情况下，使用来自密码学安全源生成的唯一种子（Seeds）。PRNG 需要种子（Seed）作为输入，以生成在功能上与随机数无法区分的数字流。虽然其输出在许多情况下足以满足密码学用途，但任何 PRNG 的输出都直接由作为输入提供的种子（Seed）决定。如果第三方能够确定种子（Seed），则 PRNG 的全部输出都可能被其获知。因此，种子（Seed）应保持机密，且理想情况下不应能被猜测。例如，当前时间可能是一个较差的种子（Seed）。知晓 PRNG 被种子（Seeding）的大致时间会极大地缩小可能的密钥空间。种子（Seeds）不一定需要唯一，但如果种子（Seed）被发现，重用种子（Seeds）可能会引发攻击。