JVN#19795972: FENCE-Pro および Systemwalker Desktop Encryption の自己復号型ファイルにおける脆弱性

富士通が提供する暗号化ソフトウェアである FENCE-Pro および Systemwalker Desktop Encryption は同じコンポーネントを使用しています。これらのソフトウェアで自己復号型ファイルとして作成したファイルには脆弱性が存在します。

FENCE-Pro：V5(V5L01)を除く全てのバージョンレベル
Systemwalker Desktop Encryption：V12.0L10, V12.0L10A, V12.0L10B, V12.0L20, V13.0.0

詳しくはベンダの提供する情報をご確認下さい。

第三者によって自己復号型ファイルの内容を閲覧されたり、自己復号パスワードを入手されたりする可能性があります。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
富士通	該当製品あり	2007/03/16	富士通の告知ページ

2007.03.16における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	シェルからのシステムログインやリモートデスクトップなどから攻撃が可能。	低－中
認証レベル	システムに正規登録されている一般ユーザのアカウントが必要。	低－中
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても攻撃される可能性あり。	高
攻撃の難易度	専門的知識や運が必要。	低－中

JVN#19795972 FENCE-Pro および Systemwalker Desktop Encryption の自己復号型ファイルにおける脆弱性