| タイトル | IBM GSKit における暗号アルゴリズムの使用に関する脆弱性 |
|---|---|
| 概要 | IBM GSKit には、暗号アルゴリズムの使用に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 139073 として公開しています。 |
| 想定される影響 | 情報を取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2018年3月14日0:00 |
| 登録日 | 2018年5月17日17:23 |
| 最終更新日 | 2018年5月17日17:23 |
| CVSS3.0 : 警告 | |
| スコア | 5.5 |
|---|---|
| ベクター | CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
| CVSS2.0 : 注意 | |
| スコア | 2.1 |
|---|---|
| ベクター | AV:L/AC:L/Au:N/C:P/I:N/A:N |
| IBM |
| IBM DB2 10.1 |
| IBM DB2 10.5 |
| IBM DB2 11.1 |
| IBM DB2 9.7 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年05月17日] 掲載 |
2018年5月17日17:23 |
| 概要 | IBM GSKit (IBM DB2 for Linux, UNIX and Windows 9.7, 10.1, 10.5, and 11.1) uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information. IBM X-Force ID: 139073. |
|---|---|
| 公表日 | 2018年3月22日21:29 |
| 登録日 | 2021年3月1日18:56 |
| 最終更新日 | 2024年11月21日12:59 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:ibm:db2:9.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:11.1:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:ibm:db2:9.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:10.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:db2:11.1:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* | ||||