CVE

Id
2065  
CVE No.
CVE-2000-0487  
Status
Candidate  
Description
The Protected Store in Windows 2000 does not properly select the strongest encryption when available, which causes it to use a default of 40-bit encryption instead of 56-bit DES encryption, aka the "Protected Store Key Length" vulnerability.  
Phase
Proposed (20000712)  
Votes
ACCEPT(3) LeBlanc, Levy, Wall | MODIFY(1) Frech | NOOP(1) Ozancin  
Comments
Frech> XF:ms-protected-store(4589)  

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
6951 2065 CVE-2000-0487 MS:MS00-032  View
6952 2065 CVE-2000-0487 URL:http://www.microsoft.com/technet/security/bulletin/ms00-032.asp  View
6953 2065 CVE-2000-0487 BID:1295  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64257 JVNDB-2000-000037 Microsoft Windows の Protected Store における脆弱な暗号化バージョンを使用してしまう脆弱性 Microsoft Windows の CryptoAPI には、Protected Store において、マシンに実装されている最も強固な暗号バージョンで暗号化するように設計されているにも関わらず、実際は常に 40 ビット暗号バージョンで暗号化してしまう実装上の脆弱性が存在します。 CVE-2000-0487 2065 3.6 http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000037.html  View