製品・ソフトウェアに関する情報

JVN脆弱性詳細

複数の Huawei デバイスのソフトウェアにおける秘密鍵を取得される脆弱性

タイトル	複数の Huawei デバイスのソフトウェアにおける秘密鍵を取得される脆弱性
概要	Huawei S7700、S9300、S9700、および S12700 デバイスのソフトウェアは、自己署名証明書を生成するのに不完全なエントロピーのランダムな数字を使用するため、秘密鍵を取得される脆弱性が存在します。
想定される影響	第三者により、証明書の情報を利用されることで、秘密鍵を取得される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2016年8月10日0:00
登録日	2016年9月9日14:22
最終更新日	2016年9月9日14:22

影響を受けるシステム

Huawei

S12700

S12700 ファームウェア V200R008C00SPC500 未満

S7700

S7700 ファームウェア V200R008C00SPC500 未満

S9300

S9300 ファームウェア V200R008C00SPC500 未満

S9700

S9700 ファームウェア V200R008C00SPC500 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-6670	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6670
National Vulnerability Database (NVD)
2	CVE-2016-6670	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-6670

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	名前	URL
Security Advisory
1	huawei-sa-20160810-01-certificate	http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160810-01-certificate-en

変更履歴

No	変更内容	変更日
0	[2016年09月09日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2016-6670

概要	Huawei S7700, S9300, S9700, and S12700 devices with software before V200R008C00SPC500 use random numbers with insufficient entropy to generate self-signed certificates, which makes it easier for remote attackers to discover private keys by leveraging knowledge of a certificate.
公表日	2016年9月8日4:28
登録日	2021年1月26日14:15
最終更新日	2024年11月21日11:56

影響を受けるソフトウェアの構成

No	URL	タグ
1	http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160810-01-certificate-en	Mitigation Vendor Advisory
2	http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160810-01-certificate-en	Mitigation Vendor Advisory
3	http://www.securityfocus.com/bid/92438	Third Party Advisory VDB Entry
4	http://www.securityfocus.com/bid/92438	Third Party Advisory VDB Entry