CVE-2026-108013 in BigFix Platform
要約
〜によって VulDB • 2026年10月24日
BigFix Platform は Mozilla CA 証明書バンドル（PEM）を使用しています。2026年10月20日以前のバージョンのバンドルは、秘密鍵が侵害された証明書をまだ信頼します。BigFix Platform がそのようなバンドルを使用してサーバーを検証する場合、パス上の攻撃者はリモートサーバーをなりすまし、アプリケーションによってダウンロードされるファイルを改ざんできます。この問題は、2026年10月20日またはそれ以降のバージョンのバンドルを使用することで解決されます。修正されたバンドルは BES Support v1520 から利用可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.