Oberthur のスマートカードに問題
タイトル Oberthur のスマートカードに問題
概要

Oberthur が提供する ID-One Cosmo 64 は、FIPS PUB 186-3 などで規定されている電子署名の基準 (Digital Signature Standard) を満たさない公開鍵を使用しています。

想定される影響 スマートカードを偽造される可能性があります。 
対策

[スマートカードを交換する] 開発者へ連絡し、スマートカードを交換してください。

公表日 2012年11月12日0:00
登録日 2012年11月15日17:43
最終更新日 2012年11月15日17:43
CVSS2.0 : 警告
スコア 4
ベクター AV:L/AC:H/Au:N/C:N/I:C/A:N
影響を受けるシステム
Oberthur Technologies
ID-One Cosmo 64 v5.2
ID-One Cosmo 64 v5.2a
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2012年11月15日]
  掲載
2018年2月17日10:37

NVD脆弱性情報
CVE-2012-5860
概要

Unspecified vulnerability on Oberthur ID-One COSMO 5.2, 5.2a, and 64 smart cards makes it easier for attackers to defeat cryptographic protection mechanisms by leveraging the generation of non-compliant public keys.

公表日 2012年11月14日21:30
登録日 2021年1月28日15:06
最終更新日 2024年11月21日10:45
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:h:oberthur:id-one_cosmo:64:*:*:*:*:*:*:*
cpe:2.3:h:oberthur:id-one_cosmo:5.2:*:*:*:*:*:*:*
cpe:2.3:h:oberthur:id-one_cosmo:5.2:a:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧