新着情報

SSL脆弱性 FREAK 攻撃について(お知らせ)


各種報道などで取り上げられておりますFREAK(Factoring attack on RSA-EXPORT Keys)攻撃に対するSSL脆弱性についてお知らせします。

・FREAK攻撃についての情報(JVN)

http://jvn.jp/vu/JVNVU99125992/

本件は、中間者がSSLクライアント-SSLサーバ間のメッセージを改ざんすることで、実時間で解読可能な強度の低いRSA鍵を使用するよう導かれてしまう、という攻撃です。これによって中間者は暗号通信に使用する鍵を入手し、通信内容を復号化して盗み見します。

・サーバが強度の低いRSA鍵に対応していること

・クライアントがサーバから無条件にサーバからの弱いRSA鍵を受け入れてしまうこと

が原因となっています。

サーバ側のミドルウエア、Cente Compact SSLd/DTLSdでは強度の低いRSA鍵には対応していないため非該当です。

クライアント側のミドルウエア、Cente Compact SSLc/DTLScでは正しく条件判断した上でサーバからの弱いRSA鍵を受け入れる実装となっているため非該当です。

以上よりCenteミドルウエア セキュリティ製品である

・Cente Compact SSLc

・Cente Compact SSLd

・Cente Compact DTLSc(Compact SSLcオプション)

・Cente Comapct DTLSd

の各製品について、本脆弱性は該当しません。

・Cente SSL(販売終了・サポート終了品)

については、本脆弱性が該当します。

Cente Compact SSLd、Cente Compact SSLcへの置き換えを推奨します。

詳細は お問い合わせ窓口よりお問い合わせください。