CVE-2013-5391

中 5.3CVE-2013-5391 · 27/04/2018 公開 · 16/06/2026 更新

要点

CVE-2013-5391 は mobile foundation (ibm), worklight (ibm) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mobile foundation ibm	`= 5.0.0.0= 5.0.5.0= 5.0.6.0= 6.0.0.0`	修正版なし
worklight ibm	`= 5.0.0.0= 5.0.5.0= 5.0.6.0= 6.0.0.0`	修正版なし

概要

IBM Worklight Consumer and Enterprise Editions 5.0.x before 5.0.6 Fix Pack 2 and 6.0.x before 6.0.0 Fix Pack 2, and Mobile Foundation Consumer and Enterprise Editions 5.0.x before 5.0.6 Fix Pack 2 and 6.0.0 Fix Pack 2 make it easier for attackers to defeat cryptographic protection mechanisms by leveraging improper initialization of the pseudo random number generator (PRNG) in Android and use of the Java Cryptography Architecture (JCA) by a Worklight program. IBM X-Force ID: 87128.