JVNVU#95176702
c-treeACE の難読化アルゴリズムに脆弱性

FairCom が提供する c-treeACE には、脆弱な難読化アルゴリズムを使用しているため、鍵やパスワードの情報がなくても、もとの情報を復元される問題が存在します。
問題のアルゴリズムは、過去には FairCom Standard Encryption と呼ばれており、現在では Data Camouflage と呼ばれています。

• c-treeACE

Data Camouflage アルゴリズム (旧名称 FairCom Standard Encryption) を使用して難読化された c-treeACE のデータベースを取得可能な攻撃者は、データベースの .fcs ファイルを、トライアル版のデフォルトの .fcs ファイルで置き換えることで、デフォルトの認証情報 (ADMIN/ADMIN) でデータベースにアクセスし、データベースの情報を閲覧することができます。

c-treeACE のデータベースを取得可能な攻撃者によって、データベースの情報を閲覧される可能性があります。

Advanced File Encryption を使用する
データベースの情報の機密性を確保したい場合は、Advanced File Encryption を使用してください。
Advanced File Encryption では、AES などの標準的な暗号化アルゴリズムを使用することが可能です。