JVNDB-2013-006597

EMC RSA BSAFE Toolkits および RSA Data Protection Manager のデフォルト設定における暗号保護メカニズムを破られる脆弱性

EMC RSA BSAFE Toolkits および RSA Data Protection Manager (DPM) のデフォルト設定は、Dual Elliptic Curve Deterministic Random Bit Generation (Dual_EC_DRBG) アルゴリズムを使用するため、暗号保護メカニズムを破られる脆弱性が存在します。

ベンダは、本脆弱性を ESA-2013-068 として扱っています。

本問題は、ベンダがアルゴリズムの変更における特定の技術的な根拠を明言しなかったため、CVE-2007-6755 から分割されました。したがって、CVE-2007-6755 に関連する内容がアルゴリズム変更の理由または理由の一部であるとの結論には至っていません。

DELL EMC (旧 EMC Corporation)

• RSA BSAFE Toolkits
• RSA Data Protection Manager 20130918

攻撃者により、不特定の "セキュリティに関連すること (security concerns)" を利用されることで、暗号保護メカニズムを破られる可能性があります。

ベンダ情報および参考情報を参照して適切な対策を実施してください。

DELL EMC (旧 EMC Corporation)

• EMC : RSA BSAFE
• EMC : RSA Data Protection Manager
• EMC : RSA Security Advisory  ESA-2013-068 which algorithms to use

1. 暗号の問題(CWE-310) [NVD評価]

1. CVE-2013-6078

1. National Vulnerability Database (NVD) : CVE-2013-6078
2. 関連文書 : RSA warns developers not to use RSA products
3. 関連文書 : RSA: Don’t Use Encryption Influenced by NSA
4. 関連文書 : Stop using NSA-influenced code in our products, RSA tells customers
5. 関連文書 : In Wake of Latest Crypto Revelations, Everything is Suspect

• [2014年06月20日]
    掲載