Valentin Rusu 氏による報告：

Until KDE アプリケーション 14.12.0、kwalletd は kwl ファイルの機密を暗号化する時に CBC 暗号化ブロックを不適切に処理します。機密は暗号化されたままですが、結果のバイナリデータは CBC ではなく ECB 暗号化ブロックに一致します。

ECB 暗号化アルゴリズムでは、たとえスクランブルユーザーデータであっても、同じ入力テキストの同じ暗号化されたバイトシーケンスを作り出します。結果として、攻撃者は暗号化されたテキストを最終的には解明するかもしれません。

検出

FreeBSD : kde-runtime -- incorrect CBC 暗号化処理（7a8a74d1-9c34-11e4-a40b-5453ed2e2b49）

medium Nessus プラグイン ID 80537

変更ログが見つかりません