RSA 署名に関する脆弱性の問題について

○概要

RSA の実装において、RSA 署名が正しく検証されない問題が報告されております。
この脆弱性を攻撃することにより、第三者が偽造した RSA 署名を、正しい RSA 署名と誤認識してしまう可能性があります。特に、RSA 署名で使用する RSA 公開鍵の Exponent e が 3 である場合には、誤認識する可能性のある RSA 署名を容易に偽造できることが示されています。

• JVN
  複数のRSA実装において署名が正しく検証されない脆弱性
  
  
• US-CERT
  Multiple RSA implementations fail to properly handle signatures
  
  

○当社製品に対する影響

PKI 機能を利用する全ての装置で影響があり、対向装置から受け取ったピアの証明書において、第三者が偽造した CA 局の RSA 署名を、正しい署名と誤認識してしまう可能性があります。
以下の製品で PKI を利用可能で、PKI を利用する場合に本脆弱性の影響を受けます。

• MUCHO-EV/PK
• FITELnet-F40（PKI オプションを適用している場合のみ）
• FITELnet-F80
• FITELnet-F120
• FITELnet-F100
• FITELnet-F1000

○回避方法

PKI を利用しない場合には影響ありません。
PKI を利用する場合には、信頼できる相手のみを接続先として指定することで、信頼できない相手からの証明書を受け取ることはなくなるため、影響は限定的です。