CVE-2018-9426

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2018-9426
In  RsaKeyPairGenerator::getNumberOfIterations of RSAKeyPairGenerator.java, an incorrect implementation could cause weak RSA key pairs being generated. This could lead to crypto vulnerability with no additional execution privileges needed. User interaction is not needed for exploitation. Bulletin Fix: The fix is designed to correctly implement the key generation according to FIPS standard.

7.5 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 3.6

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact NONE

Availability Impact NONE

Scope UNCHANGED

References
Link Resource
https://source.android.com/docs/security/bulletin/pixel/2018-07-01 Patch Vendor Advisory
Configurations

Configuration 1 (hide)

OR cpe:2.3:o:google:android:7.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:7.1.1:*:*:*:*:*:*:*
cpe:2.3:o:google:android:7.1.2:*:*:*:*:*:*:*
cpe:2.3:o:google:android:8.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:8.1:*:*:*:*:*:*:*
History

18 Dec 2024, 20:21

Type Values Removed Values Added
First Time Google
Google android
CVSS v2 : unknown
v3 : 6.5 		v2 : unknown
v3 : 7.5
References () https://source.android.com/docs/security/bulletin/pixel/2018-07-01 - () https://source.android.com/docs/security/bulletin/pixel/2018-07-01 - Patch, Vendor Advisory
CPE cpe:2.3:o:google:android:7.1.2:*:*:*:*:*:*:*
cpe:2.3:o:google:android:7.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:7.1.1:*:*:*:*:*:*:*
cpe:2.3:o:google:android:8.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:8.1:*:*:*:*:*:*:*

03 Dec 2024, 15:15

Type Values Removed Values Added
CWE CWE-331
CVSS v2 : unknown
v3 : unknown 		v2 : unknown
v3 : 6.5
Summary
  • (es) En RsaKeyPairGenerator::getNumberOfIterations de RSAKeyPairGenerator.java, una implementación incorrecta podría provocar la generación de pares de claves RSA débiles. Esto podría provocar una vulnerabilidad de cifrado sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para su explotación. Corrección del boletín: la corrección está diseñada para implementar correctamente la generación de claves de acuerdo con el estándar FIPS.

02 Dec 2024, 22:15

Type Values Removed Values Added
New CVE
Information

Published : 2024-12-02 22:15

Updated : 2024-12-18 20:21

NVD link : CVE-2018-9426

Mitre link : CVE-2018-9426

CVE.ORG link : CVE-2018-9426

JSON object : View

Products Affected

google

  • android
CWE
CWE-331

Insufficient Entropy