CWE一覧に戻る
CWE-780

OAEPを使用しないRSAアルゴリズムの使用

Use of RSA Algorithm without OAEP
脆弱性 作成中
JA

この製品はRSAアルゴリズムを使用しているが、暗号化を弱める可能性のあるOptimal Asymmetric Encryption Padding(OAEP)は組み込まれていない。

パディング方式は、平文を予測しにくくし、攻撃活動を複雑にするために、暗号アルゴリズムとともによく使われる。OAEPスキームは、予測可能な共通テキストの影響を無効にするために、RSAと共によく使用される。

EN

The product uses the RSA algorithm but does not incorporate Optimal Asymmetric Encryption Padding (OAEP), which might weaken the encryption.

Padding schemes are often used with cryptographic algorithms to make the plaintext less predictable and complicate attack efforts. The OAEP scheme is often used with RSA to nullify the impact of predictable common text.

Scope: Access Control / Impact: Bypass Protection Mechanism
MITRE公式ページ — CWE-780