SSLとTLSのCBCモードに選択平文攻撃の脆弱性（JVN） | ScanNetSecurity
2026.03.25(水)

SSLとTLSのCBCモードに選択平文攻撃の脆弱性（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月28日、インターネットでの暗号化通信プロトコル「SSLプロトコル」および「TLSプロトコル」のCBCモードに選択平文攻撃の脆弱性が

脆弱性と脅威 セキュリティホール・脆弱性
224 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月28日、インターネットでの暗号化通信プロトコル「SSLプロトコル」および「TLSプロトコル」のCBCモードに選択平文攻撃の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。なお、本脆弱性を使用した攻撃方法が公開されている。

「SSLプロトコル バージョン3.0」および「TLSプロトコル バージョン1.0」には、CBCモードで動作する際、初期化ベクトル（IV）の決定方法に問題があり、選択平文攻撃を受ける脆弱性が存在する。ただしTLS 1.1およびTLS 1.2は、本脆弱性の影響を受けない。この問題が悪用されると、暗号化した通信が中間者攻撃（man-in-the-middle attack）によって傍受された場合、その内容を復号される可能性がある。現時点では対策方法が公開されておらず、JVNではTLS 1.1やTLS 1.2を有効にする、あるいはRC4アルゴリズムを優先して使用することで、本脆弱性の影響を軽減できるとしている。
（吉澤亨史）

http://jvn.jp/cert/JVNVU864643/index.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. NHKでメール誤送信、計32,940人のメールアドレスが流出

    NHKでメール誤送信、計32,940人のメールアドレスが流出

  2. IPアドレス順 無差別攻撃の可能性 ～ 47CLUB へのランサムウェア攻撃

    IPアドレス順 無差別攻撃の可能性 ～ 47CLUB へのランサムウェア攻撃

  3. データの意図しない削除が発生し不正アクセスの可能性を公表 → プログラムの誤作動が原因であることが判明

    データの意図しない削除が発生し不正アクセスの可能性を公表 → プログラムの誤作動が原因であることが判明

  4. 日本スウェージロックFST にランサムウェア攻撃、電話・メール・FAX が繋がらない状況になるも順次出荷業務を再開

    日本スウェージロックFST にランサムウェア攻撃、電話・メール・FAX が繋がらない状況になるも順次出荷業務を再開

  5. ランサムウェアの 88 %は営業時間外に展開 ～ ソフォス調査

    ランサムウェアの 88 %は営業時間外に展開 ～ ソフォス調査

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP