1. トップページ
  2. OpenSSLにおけるPOLY1305 MAC実装不備の問題（Security Advisory [9th January 2024]）

OpenSSLにおけるPOLY1305 MAC実装不備の問題（Security Advisory [9th January 2024]）

登録日 : 2024.01.10 掲載サイト : JVN
脆弱性情報
深刻度 - 低（Severity: Low） PowerISA 2.07命令をサポートするPowerPCプロセッサ用のOpenSSLのPOLY1305 MAC（メッセージ認証コード）実装は、ベクトルレジスタに保存された値の復元処理に問題があり、アプリケーション内部状態の破損を招くことがあります。 なお、POLY1305 MACアルゴリズムはFIPSに準拠していないため、FIPSプロバイダは本脆弱...
記事を読む

関連キーワード

認証 脆弱性 SSL アプリケーション OpenSSL アプリ

関連記事

三菱電機製FAエンジニアリングソフトウェア製品における複数の脆弱性
JVN
サイボウズGaroonに複数の脆弱性
JVN
Rockwell Automation製FactoryTalk Historian SEにおける複数の脆弱性
JVN
Alpitronic製Hypercharger EV chargerにおける認証情報を初期設定のまま使用する脆弱性
JVN
Delta Electronics製InfraSuite Device Masterにおける信頼できないデータのデシリアライゼーションの脆弱性
JVN