1. トップページ
  2. Bluetooth 実装の楕円曲線ディフィー・ヘルマン鍵共有において公開鍵を適切に検証していない問題

Bluetooth 実装の楕円曲線ディフィー・ヘルマン鍵共有において公開鍵を適切に検証していない問題

登録日 : 2018.07.26 掲載サイト : JVN
脆弱性情報
暗号化処理の不備 (CWE-325) - CVE-2018-5383 Bluetooth では、楕円曲線ディフィー・ヘルマン鍵共有 (ECDH) 技術を基盤とした、機器のペアリングメカニズムを規定しています。 この方式では、ペアリングする両者がそれぞれ秘密鍵と公開鍵からなる鍵対を用意します。ペアリングを開始する際に互いの公開鍵を交換し、自分の秘密鍵と相手の公開鍵を使って、その後の通信に使う共有鍵を...
記事を読む

関連キーワード

暗号化 改ざん Bluetooth icat 攻撃

関連記事

Measuresoft製ScadaProにおける不適切なアクセス制御の脆弱性
JVN
Electrolink製FM/DAB/TV Transmitterにおける複数の脆弱性
JVN
複数のRockwell Automation製品における不適切な入力確認の脆弱性
JVN
RoboDKにおけるヒープベースのバッファオーバーフローの脆弱性
JVN
Oracle Java の脆弱性対策について(CVE-2023-41993等)
IPA