Vendor Status Note JVNCIAC-R-083

NeoScale Systems CryptoStor Tape 700 シリーズの認証機能に脆弱性

NeoScale Systems 社の CryptoStor Tape 700 シリーズの認証機能には、スマートカードによる認証が回避される脆弱性があります。

影響を受けるシステム
　- CryptoStor Tape 700 シリーズのバージョン 2.6 より前のファームウェア

スマートカードによる認証が回避される可能性があります。

ベンダ	リンク	更新日
NeoScale Systems	CryptoStor Tape 700

1. US-CERT Vulnerability Note VU#339004
   NeoScale Systems CryptoStor 700 series appliances fail to properly perform two-factor authentication
2. ISS X-Force Database: cryptostor-smartcard-security-bypass(30961)
   CryptoStor smartcard security bypass