Toshiba CHEC には、AES 共通鍵がハードコードされている問題が存在します。 暗号鍵がハードコードされている問題 (CWE-321) - CVE-2014-4875 Toshiba CHEC の CreateBossCredentials.jar には、暗号化に用いる AES 共通鍵がハードコードされている問題が存在します。bossinfo.pro ファイルにアクセス可能な攻撃者は、ハードコードされた AES 共通鍵を使用して、BOSS データベースの認証情報など暗号化された情報を復号することが可能です。 CWE-321: Use of Hard-coded Cryptographic Key http://cwe.mitre.org/data/definitions/321.html

[アップデートする] 開発者は Toshiba CHEC version 6.6 build level 4014 および version 6.7 build level 4329 において CreateBossCredentials.jar を削除することで本脆弱性を修正しています。開発者が提供する情報をもとに最新版へアップデートし、CreateBossCredentials.jar が削除されていることを確認してください。