1. トップページ
  2. 複数のセーフィー製品におけるサーバ証明書の検証不備の脆弱性

複数のセーフィー製品におけるサーバ証明書の検証不備の脆弱性

登録日 : 2024.08.22 掲載サイト : JVN
脆弱性情報
セーフィー株式会社が提供する複数の製品には、サーバ証明書検証不備の脆弱性（CWE-295）が存在します。 また、当該製品はポート11029/tcpやBluetooth経由で操作する機能がありますが、その通信内容はAES暗号化されています。当該製品のユーザーは、機器固有の情報にもとづき、当該機器との通信用暗号鍵をクラウドサーバーから入手可能です。したがって、機器固有の情報を入手したユーザーは、（自分...
記事を読む

関連キーワード

暗号化 脆弱性 AES Bluetooth 証明書

関連記事

三菱電機製GENESIS64およびMC Works64におけるインストール時の不適切なファイルアクセス権設定の脆弱性
JVN
Trend Micro Deep Discovery Inspector (DDI) における複数のSQLインジェクションの脆弱性
JVN
アイホン製IPネットワーク対応インターホンIXシステム、IXGシステムおよびシステム支援ソフトにおける複数の脆弱性
JVN
LCDS製LAquis SCADAにおけるクロスサイトスクリプティングの脆弱性
JVN
HMS Networks製Ewon Flexy 202における認証情報の不十分な保護の脆弱性
JVN