製品・ソフトウェアに関する情報

JVN脆弱性詳細

IBM Java Runtime Environment における Certificate Management System のキーストアから秘密鍵を取得される脆弱性

タイトル	IBM Java Runtime Environment における Certificate Management System のキーストアから秘密鍵を取得される脆弱性
概要	IBM Java Runtime Environment (JRE) には、Certificate Management System (CMS) のキーストアから秘密鍵を取得される脆弱性が存在します。
想定される影響	攻撃者により、総当たり (brute-force) 攻撃を介して、Certificate Management System (CMS) のキーストアから秘密鍵を取得される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年11月12日0:00
登録日	2014年12月3日13:59
最終更新日	2015年5月25日18:04

CVSS2.0 : 警告
スコア	6.4
ベクター	AV:N/AC:L/Au:N/C:P/I:P/A:N

影響を受けるシステム

IBM

Java 5.0 SR16 FP7 (5.0.16.7) 未満

Java 6 R1 以上 6 SR8 FP1 (6.1.8.1) 未満

Java 6 SR16 FP1 (6.0.16.1) 未満

Java 7 R1 以上 7 SR1 FP1 (7.1.1.1) 未満

Java 7 SR7 FP1 (7.0.7.1) 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-3068	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3068
National Vulnerability Database (NVD)
2	CVE-2014-3068	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3068

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-255	https://jvndb.jvn.jp/ja/cwe/CWE-255.html

ベンダー情報

No	名前	URL
IBM APAR
1	IV66876	http://www-01.ibm.com/support/docview.wss?uid=swg1IV66876
2	IV66894	http://www-01.ibm.com/support/docview.wss?uid=swg1IV66894
IBM Support Document
3	1680334	https://www-304.ibm.com/support/docview.wss?uid=swg21680334
4	1691089	http://www-01.ibm.com/support/docview.wss?uid=swg21691089
Red Hat Bugzilla
5	Bug 1164201	https://bugzilla.redhat.com/show_bug.cgi?id=1164201
Red Hat Security Advisory
6	RHSA-2015:0264	http://rhn.redhat.com/errata/RHSA-2015-0264.html

変更履歴

No	変更内容	変更日
0	[2014年12月03日] 掲載 [2015年05月25日] ベンダ情報：レッドハット (RHSA-2015:0264) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2014-3068

概要	IBM Java Runtime Environment (JRE) 7 R1 before SR1 FP1 (7.1.1.1), 7 before SR7 FP1 (7.0.7.1), 6 R1 before SR8 FP1 (6.1.8.1), 6 before SR16 FP1 (6.0.16.1), and before 5.0 SR16 FP7 (5.0.16.7) allows attackers to obtain the private key from a Certificate Management System (CMS) keystore via a brute force attack.
公表日	2014年12月2日10:59
登録日	2021年1月26日15:09
最終更新日	2024年11月21日11:07

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:ibm:java:7.0.0.0:::::::*
cpe:2.3:a:ibm:java:6.0.3.0:::::::*
cpe:2.3:a:ibm:java:6.0.9.0:::::::*
cpe:2.3:a:ibm:java:6.0.13.0:::::::*
cpe:2.3:a:ibm:java:7.0.2.0:::::::*
cpe:2.3:a:ibm:java:6.0.10.1:::::::*
cpe:2.3:a:ibm:java:7.0.4.2:::::::*
cpe:2.3:a:ibm:java:5.0.12.2:::::::*
cpe:2.3:a:ibm:java:6.0.10.0:::::::*
cpe:2.3:a:ibm:java:7.0.1.0:::::::*
cpe:2.3:a:ibm:java:5.0.12.3:::::::*
cpe:2.3:a:ibm:java:5.0.16.3:::::::*
cpe:2.3:a:ibm:java:5.0.0.0:::::::*
cpe:2.3:a:ibm:java:6.0.13.2:::::::*
cpe:2.3:a:ibm:java:5.0.14.0:::::::*
cpe:2.3:a:ibm:java:5.0.11.0:::::::*
cpe:2.3:a:ibm:java:7.0.4.1:::::::*
cpe:2.3:a:ibm:java:6.0.6.0:::::::*
cpe:2.3:a:ibm:java:5.0.16.0:::::::*
cpe:2.3:a:ibm:java:5.0.12.1:::::::*
cpe:2.3:a:ibm:java:6.0.1.0:::::::*
cpe:2.3:a:ibm:java:6.0.9.1:::::::*
cpe:2.3:a:ibm:java:6.0.12.0:::::::*
cpe:2.3:a:ibm:java:6.0.8.1:::::::*
cpe:2.3:a:ibm:java:5.0.13.0:::::::*
cpe:2.3:a:ibm:java:5.0.16.2:::::::*
cpe:2.3:a:ibm:java:5.0.12.4:::::::*
cpe:2.3:a:ibm:java:6.0.11.0:::::::*
cpe:2.3:a:ibm:java:6.0.5.0:::::::*
cpe:2.3:a:ibm:java:6.0.7.0:::::::*
cpe:2.3:a:ibm:java:6.0.2.0:::::::*
cpe:2.3:a:ibm:java:6.0.13.1:::::::*
cpe:2.3:a:ibm:java:7.0.5.0:::::::*
cpe:2.3:a:ibm:java:5.0.11.2:::::::*
cpe:2.3:a:ibm:java:5.0.11.1:::::::*
cpe:2.3:a:ibm:java:6.0.14.0:::::::*
cpe:2.3:a:ibm:java:5.0.16.1:::::::*
cpe:2.3:a:ibm:java:5.0.12.0:::::::*
cpe:2.3:a:ibm:java:5.0.12.5:::::::*
cpe:2.3:a:ibm:java:6.0.4.0:::::::*
cpe:2.3:a:ibm:java:6.0.9.2:::::::*
cpe:2.3:a:ibm:java:6.0.8.0:::::::*
cpe:2.3:a:ibm:java:6.0.0.0:::::::*
cpe:2.3:a:ibm:java:7.0.3.0:::::::*
cpe:2.3:a:ibm:java:7.0.4.0:::::::*
cpe:2.3:a:ibm:java:5.0.15.0:::::::*

構成1	以上	以下	より上	未満
cpe:2.3:a:ibm:java:7.0.0.0:::::::*
cpe:2.3:a:ibm:java:6.0.3.0:::::::*
cpe:2.3:a:ibm:java:6.0.9.0:::::::*
cpe:2.3:a:ibm:java:6.0.13.0:::::::*
cpe:2.3:a:ibm:java:7.0.2.0:::::::*
cpe:2.3:a:ibm:java:6.0.10.1:::::::*
cpe:2.3:a:ibm:java:7.0.4.2:::::::*
cpe:2.3:a:ibm:java:5.0.12.2:::::::*
cpe:2.3:a:ibm:java:6.0.10.0:::::::*
cpe:2.3:a:ibm:java:7.0.1.0:::::::*
cpe:2.3:a:ibm:java:5.0.12.3:::::::*
cpe:2.3:a:ibm:java:5.0.16.3:::::::*
cpe:2.3:a:ibm:java:5.0.0.0:::::::*
cpe:2.3:a:ibm:java:6.0.13.2:::::::*
cpe:2.3:a:ibm:java:5.0.14.0:::::::*
cpe:2.3:a:ibm:java:5.0.11.0:::::::*
cpe:2.3:a:ibm:java:7.0.4.1:::::::*
cpe:2.3:a:ibm:java:6.0.6.0:::::::*
cpe:2.3:a:ibm:java:5.0.16.0:::::::*
cpe:2.3:a:ibm:java:5.0.12.1:::::::*
cpe:2.3:a:ibm:java:6.0.1.0:::::::*
cpe:2.3:a:ibm:java:6.0.9.1:::::::*
cpe:2.3:a:ibm:java:6.0.12.0:::::::*
cpe:2.3:a:ibm:java:6.0.8.1:::::::*
cpe:2.3:a:ibm:java:5.0.13.0:::::::*
cpe:2.3:a:ibm:java:5.0.16.2:::::::*
cpe:2.3:a:ibm:java:5.0.12.4:::::::*
cpe:2.3:a:ibm:java:6.0.11.0:::::::*
cpe:2.3:a:ibm:java:6.0.5.0:::::::*
cpe:2.3:a:ibm:java:6.0.7.0:::::::*
cpe:2.3:a:ibm:java:6.0.2.0:::::::*
cpe:2.3:a:ibm:java:6.0.13.1:::::::*
cpe:2.3:a:ibm:java:7.0.5.0:::::::*
cpe:2.3:a:ibm:java:5.0.11.2:::::::*
cpe:2.3:a:ibm:java:5.0.11.1:::::::*
cpe:2.3:a:ibm:java:6.0.14.0:::::::*
cpe:2.3:a:ibm:java:5.0.16.1:::::::*
cpe:2.3:a:ibm:java:5.0.12.0:::::::*
cpe:2.3:a:ibm:java:5.0.12.5:::::::*
cpe:2.3:a:ibm:java:6.0.4.0:::::::*
cpe:2.3:a:ibm:java:6.0.9.2:::::::*
cpe:2.3:a:ibm:java:6.0.8.0:::::::*
cpe:2.3:a:ibm:java:6.0.0.0:::::::*
cpe:2.3:a:ibm:java:7.0.3.0:::::::*
cpe:2.3:a:ibm:java:7.0.4.0:::::::*
cpe:2.3:a:ibm:java:5.0.15.0:::::::*