CWE-329: 使用不適切な暗号化キー管理手法 初期化ベクトルが適切に管理されていない場合や、静的な値や予測可能な値が使用されると、暗号の強度が大幅に低下します。 例: WEPのIVが24ビットであり、予測可能または再利用可能であるために発生する脆弱性。
A continuously changing number used in combination with a secret key to encrypt data. Initialization vectors (IVs) are used to prevent a sequence of text that is identical to a previous sequence from ...