リモートホストにインストールされているHCL BigFix Clientのバージョンは、10.0.16を通じて10.0.xか、11.0.7を通じて11.0.xです。したがって、バンドルされているCA証明書ストアの脆弱性の影響を受けます。

  - BigFixプラットフォームはMozilla CA証明書バンドル(PEM)を使用します。2026 年 10 月 20 日より前のバージョンのバンドルでは、秘密鍵が侵害された証明書を引き続き信頼します。BigFix Platformがこのようなバンドルを使用してサーバーを検証するとき、オンパス攻撃者がリモートサーバーを偽装し、アプリケーションによってダウンロードされたファイルを改ざんする可能性があります。この問題は、バンドルバージョン 2026/10/20 以降を使用することで解決されます。修正済みバンドルは、BES Support v1520 以降で利用可能です。(CVE-2026-108013)

HCLは、この問題に関する修正済みのHCL BigFix Platformリリースを公開していません。修正された証明書バンドルはコンテンツとして提供されるため、修正が適用された後、インストールされているプラットフォームのバージョンは変更されません。
デプロイされた証明書バンドルのバージョンを Nessus は検証できないため、この検出結果は潜在的な脆弱性としてマークされます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

HCL BigFix クライアント 10.0.x <= 10.0.16 / 11.0.x <= 11.0.7 証明書検証 (KB0134758)

medium Nessus プラグイン ID 373596

バージョン 1.1