1. トップページ
  2. トレンドマイクロ製パスワードマネージャーにおける情報漏えいの脆弱性

トレンドマイクロ製パスワードマネージャーにおける情報漏えいの脆弱性

登録日 : 2020.01.17 掲載サイト : JVN
脆弱性情報
トレンドマイクロ株式会社が提供するパスワードマネージャーは、製品のインストール時に鍵ペアとルート CA 証明書が生成されますが、秘密鍵の保護に問題があり、ローカルの第三者が秘密鍵を取得することが可能です (CWE-200)。 悪意のある第三者が秘密鍵を窃取した場合、任意の SSL/TLS サーバ証明書が作成可能となるため、フィッシング等に悪用される可能性があります。...
記事を読む

関連キーワード

フィッシング 脆弱性 SSL TLS 証明書 インストール トレンドマイクロ パスワード

関連記事

Edgecross基本ソフトウェアWindows版における複数の脆弱性
JVN
Apache Tomcatにおける複数の脆弱性
JVN
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性
JVN
複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）
JVN
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起