Komodia SSL Digestor のインストール済み root CA 証明書（Superfish）

medium Nessus プラグイン ID 81425

Language:

概要

リモートの Windows ホストは、中間者攻撃の脆弱性による影響を受けます。

説明

リモートの Windows ホストには、Komodia SSL Digestor SDK（Superfish Visual Discovery や KeepMyFamilySecure など）を使用するアプリケーションがインストールされています。このため、SDK に関連する一意でない root CA 証明書を Windows の信頼できるシステム証明書ストアにインストールすることにより、HTTPS 中間者の脆弱性の影響を受けます。これらの root CA の多くの秘密鍵は公開されています。さらに、SDK は安全に実装されておらず、しかも、特別に細工された自己署名証明書を使用する Web サイトが、ユーザーにとって信頼できると報告されることになります。Firefox および Thunderbird のそれぞれのプロファイルに、セキュリティ上の危険がある root CA 証明書も含まれている可能性があります。

MitM 攻撃者が、この脆弱性を悪用して、ユーザーに知られずに HTTPS を介して暗号化されたやりとりを読み取ったり、改竄したりする可能性があります。

ソリューション

Superfish がインストールされている場合、Lenovo により提供される説明書を使用して、アプリケーションと root CA 証明書をアンインストールしてください。

あるいは、アプリケーションおよびバンドルされた root CA 証明書をアンインストールする方法についての情報を、ベンダーに問い合わせてください。