| Title | Mozilla Firefox で使用される Mozilla Network Security Services の lib/freebl/mpi/mpi.c における暗号保護メカニズムを破られる脆弱性 |
|---|---|
| Summary | Mozilla Firefox で使用される Mozilla Network Security Services (NSS) の lib/freebl/mpi/mpi.c 内の s_mp_div 関数は、除算を適切に行わないため、暗号保護メカニズムを破られる脆弱性が存在します。 |
| Possible impacts | 第三者により、(1) mp_div または (2) mp_exptmod 関数の使用を利用されることで、暗号保護メカニズムを破られる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Jan. 26, 2016, midnight |
| Registration Date | Feb. 12, 2016, 12:39 p.m. |
| Last Update | Nov. 22, 2016, 5:49 p.m. |
| CVSS2.0 : 警告 | |
| Score | 6.4 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:P/A:N |
| Mozilla Foundation |
| Mozilla Firefox 44.0 未満 |
| Mozilla Network Security Services (NSS) 3.21 未満 |
| openSUSE project |
| openSUSE |
| openSUSE Leap |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2016年02月12日] 掲載 [2016年09月05日] ベンダ情報：Mozilla Foundation (Bug 1190248) を追加 ベンダ情報：Mozilla Foundation (NSS 3.21 release notes) を追加 [2016年11月22日] ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - July 2016) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The s_mp_div function in lib/freebl/mpi/mpi.c in Mozilla Network Security Services (NSS) before 3.21, as used in Mozilla Firefox before 44.0, improperly divides numbers, which might make it easier for remote attackers to defeat cryptographic protection mechanisms by leveraging use of the (1) mp_div or (2) mp_exptmod function. |
|---|---|
| Publication Date | Feb. 1, 2016, 3:59 a.m. |
| Registration Date | Jan. 26, 2021, 2:08 p.m. |
| Last Update | Nov. 21, 2024, 11:47 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:a:mozilla:nss:*:*:*:*:*:*:*:* | 3.20.1 | ||||
| cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:* | 43.0.4 | ||||