1. トップページ
  2. Bluetooth 実装の楕円曲線ディフィー・ヘルマン鍵共有において公開鍵を適切に検証していない問題

Bluetooth 実装の楕円曲線ディフィー・ヘルマン鍵共有において公開鍵を適切に検証していない問題

登録日 : 2018.07.26 掲載サイト : JVN
脆弱性情報
暗号化処理の不備 (CWE-325) - CVE-2018-5383 Bluetooth では、楕円曲線ディフィー・ヘルマン鍵共有 (ECDH) 技術を基盤とした、機器のペアリングメカニズムを規定しています。 この方式では、ペアリングする両者がそれぞれ秘密鍵と公開鍵からなる鍵対を用意します。ペアリングを開始する際に互いの公開鍵を交換し、自分の秘密鍵と相手の公開鍵を使って、その後の通信に使う共有鍵を...
記事を読む

関連キーワード

暗号化 改ざん Bluetooth icat 攻撃

関連記事

Edgecross基本ソフトウェアWindows版における複数の脆弱性
JVN
Apache Tomcatにおける複数の脆弱性
JVN
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性
JVN
複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）
JVN
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起