Informational

アドバイザリーID : cisco-sa-20131016-ec-drbg

初公開日 : 2013-10-16 16:00

バージョン 1.0 : Final

回避策 : No Workarounds available

Cisco バグ ID :

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

シスコは、Dual Elliptic Curve Deterministic Random Bit Generator(Dual_EC_DRBG)に関する業界の議論と、800-90A Special Publication(SP)を再オープンして一般に公開するという米国国立標準技術研究所(NIST)の最近の決定を認識しています。

シスコは、この決定が暗号規格の公開審査の強化につながったことを称賛し、NIST SP 800-90Aのアップデートを監視します。

シスコは内部調査を完了し、Dual_EC_DRBGがシスコ製品で使用されていないことを確認しました。

追加情報

シスコは、Dual_EC_DRBGを含むサードパーティコンポーネントをライセンスします。ただし、このDeterministic Random Bit Generator(DRBG)は、シスコ製品では使用されていません。

暗号化にDRBGを使用するシスコ製品は、古いANSI X9.31規格または新しいNIST SP 800-90A規格に準拠しています。シスコ製品の800-90A準拠の暗号化ライブラリには、シスコの開発者が使用できる4つのDRBGオプションがありますが、シスコの標準の実装は、Dual_EC_DRBGではなく、Advanced Encryption Standard Counter(AES-CTR)モードです。また、Dual_EC_DRBGを有効にする設定変更はありません。

シスコは、国際規格や各国の規制に準拠した強力な暗号化オプションを提供しています。私たちは常に、より強力な暗号化オプションを探しています。そのようなオプションが見つかれば、お客様の利益のために実装されます。

シスコのセキュリティ手順

シスコ製品におけるセキュリティの脆弱性の報告、セキュリティ事故に関する支援、およびシスコからのセキュリティ情報を受け取るための登録に関する詳細は、https://sec.cloudapps.cisco.com/security/center/resources/security_vulnerability_policy.htmlにあるシスコのワールドワイドWebサイトを参照してください。この情報には、シスコのセキュリティ通知に関して、報道機関が問い合せる場合の説明も含まれています。すべての Cisco セキュリティ アドバイザリは、http://www.cisco.com/go/psirt から入手できます。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20131016-ec-drbg

改訂履歴

バージョン

説明

セクション

日付

リビジョン 1.0

初回公開リリース

2013年10月16日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。