| Summary | The arc4random function in the kernel in FreeBSD 6.3 through 7.1 does not have a proper entropy source for a short time period immediately after boot, which makes it easier for attackers to predict the function's return values and conduct certain attacks against the GEOM framework and various network protocols, related to the Yarrow random number generator. |
|---|---|
| Summary | La función arc4random en el kernel enFreeBSD 6.3 a 7.1 no tiene una adecuada fuente de entropía durante un corto período de tiempo inmediatamente después del arranque, lo cual hace más fácil para los atacantes predecir los valores de retorno de la función y llevar a cabo ciertos ataques contra el GEOM framework y diversos protocolos de red en relación con el generador de números aleatorios Yarrow. |
| Publication Date | Nov. 27, 2008, 8:30 a.m. |
| Registration Date | Jan. 29, 2021, 1:45 p.m. |
| Last Update | April 23, 2026, 9:35 a.m. |
| CVSS3.1 : HIGH | |
| スコア | 7.0 |
|---|---|
| Vector | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 攻撃元区分(AV) | ローカル |
| 攻撃条件の複雑さ(AC) | 高 |
| 攻撃に必要な特権レベル(PR) | 低 |
| 利用者の関与(UI) | 不要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| CVSS2.0 : MEDIUM | |
| Score | 6.9 |
|---|---|
| Vector | AV:L/AC:M/Au:N/C:C/I:C/A:C |
| 攻撃元区分(AV) | ローカル |
| 攻撃条件の複雑さ(AC) | 中 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:* | 6.4 | 7.0 | |||
| cpe:2.3:o:freebsd:freebsd:6.3:-:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:6.3:p1:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:6.3:p2:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:6.3:p3:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:6.3:p4:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:6.3:p5:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.0:-:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.0:p1:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.0:p3:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.0:p4:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.0:p5:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:-:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:p1:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:p10:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:p12:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:p13:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:p14:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:p15:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:p16:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:p2:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:p3:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:p4:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:p5:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:p6:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:p7:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:p8:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:p9:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:7.1:rc2:*:*:*:*:*:* | |||||