1. トップページ
  2. RSI Video Technologies の Videofied Frontel がセキュアでない独自プロトコルを使用する問題

RSI Video Technologies の Videofied Frontel がセキュアでない独自プロトコルを使用する問題

登録日 : 2015.12.01 掲載サイト : JVN
脆弱性情報
Frontel は、888/tcp で動作する独自プロトコルを使用しています。このプロトコルでは、AES-128 と共通鍵によるハンドシェイクをおこなった後、メッセージを送信します。 暗号鍵がハードコードされている問題 (CWE-321) - CVE-2015-8252 Frontel の独自プロトコルは、機器のシリアル番号のみに基づく共有鍵を使用しています。シリアル番号はメッセージ中に平文で送...
記事を読む

関連キーワード

暗号化 改ざん 完全性 AES 攻撃

関連記事

Weekly Report: Firefoxに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: Node.jsライブラリ「systeminformation」のfsSize関数にOSコマンドインジェクションの脆弱性
JPCERT/CC注意喚起
Weekly Report: SonicWallのSMA1000シリーズに権限昇格の脆弱性
JPCERT/CC注意喚起
Weekly Report: Cisco Secure Email GatewayおよびCisco Secure Email and Web Managerに不適切な入力確認の脆弱性
JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
JPCERT/CC注意喚起