远程主机上安装的 HCL BigFix Client 版本为 10.0.x 最高版本 10.0.16 或 11.0.x 最高 11.0.7版本。因此，它受到捆绑的 CA 证书存储中的一个漏洞的影响：

  - BigFix Platform 使用 Mozilla CA 证书捆绑包 （PEM）。日期在 2026 年 10 月 20 日之前的捆绑版本仍信任私钥已遭到破坏的证书。当 BigFix Platform 验证使用这类捆绑包的服务器时，在路径上的攻击者可冒充远程服务器，并篡改由应用程序下载的文件。使用捆绑版本 2026/10/20 或更高版本可解决此问题。从 BES Support v1520 开始，修复捆绑包可用。（CVE-2026-108013）

HCL 尚未针对此问题发布修复的 HCL BigFix Platform 版本。修正后的证书捆绑包会作为内容提供，因此安装的平台版本在应用修复后不会发生更改。
Nessus 无法验证已部署证书捆绑的版本，因此将此发现标记为潜在漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 HCL BigFix Server 版本是 10.0.x 透過 10.0.16 或 11.0.x 透過 11.0.7。因此，它會受到隨附的 CA 憑證存放區中弱點的影響：

  - BigFix Platform 使用 Mozilla CA 憑證組合 （PEM）。日期在 2026 年 10 月 20 日之前的捆綁包版本仍然信任私密金鑰已洩露的憑證。當 BigFix Platform 使用這類軟體組驗證伺服器時，路徑上的攻擊者可以模擬遠端伺服器，並竄改應用程式所下載的檔案。使用套裝軟體版本 2026/10/20 或更新版本已解決此問題。從 BES 支援 v1520 開始提供修正軟體包。（CVE-2026-108013）

HCL 尚未針對此問題發佈已修正的 HCL BigFix Platform 版本。更正後的憑證組合會以內容形式傳遞，因此一旦套用修復，已安裝的平台版本不會變更。
Nessus 無法驗證已部署憑證組合的版本，因此此發現項目會標記為潛在弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 HCL BigFix Server 版本为 10.0.x 最高版本 10.0.16 或 11.0.x 最高 11.0.7版本。因此，它受到捆绑的 CA 证书存储中的一个漏洞的影响：

  - BigFix Platform 使用 Mozilla CA 证书捆绑包 （PEM）。日期在 2026 年 10 月 20 日之前的捆绑版本仍信任私钥已遭到破坏的证书。当 BigFix Platform 验证使用这类捆绑包的服务器时，在路径上的攻击者可冒充远程服务器，并篡改由应用程序下载的文件。使用捆绑版本 2026/10/20 或更高版本可解决此问题。从 BES Support v1520 开始，修复捆绑包可用。（CVE-2026-108013）

HCL 尚未针对此问题发布修复的 HCL BigFix Platform 版本。修正后的证书捆绑包会作为内容提供，因此安装的平台版本在应用修复后不会发生更改。
Nessus 无法验证已部署证书捆绑的版本，因此将此发现标记为潜在漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 HCL BigFix Client 版本是 10.0.x 透過 10.0.16 或 11.0.x 透過 11.0.7。因此，它會受到隨附的 CA 憑證存放區中弱點的影響：

  - BigFix Platform 使用 Mozilla CA 憑證組合 （PEM）。日期在 2026 年 10 月 20 日之前的捆綁包版本仍然信任私密金鑰已洩露的憑證。當 BigFix Platform 使用這類軟體組驗證伺服器時，路徑上的攻擊者可以模擬遠端伺服器，並竄改應用程式所下載的檔案。使用套裝軟體版本 2026/10/20 或更新版本已解決此問題。從 BES 支援 v1520 開始提供修正軟體包。（CVE-2026-108013）

HCL 尚未針對此問題發佈已修正的 HCL BigFix Platform 版本。更正後的憑證組合會以內容形式傳遞，因此一旦套用修復，已安裝的平台版本不會變更。
Nessus 無法驗證已部署憑證組合的版本，因此此發現項目會標記為潛在弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされているHCL BigFix Clientのバージョンは、10.0.16を通じて10.0.xか、11.0.7を通じて11.0.xです。したがって、バンドルされているCA証明書ストアの脆弱性の影響を受けます。

  - BigFixプラットフォームはMozilla CA証明書バンドル(PEM)を使用します。2026 年 10 月 20 日より前のバージョンのバンドルでは、秘密鍵が侵害された証明書を引き続き信頼します。BigFix Platformがこのようなバンドルを使用してサーバーを検証するとき、オンパス攻撃者がリモートサーバーを偽装し、アプリケーションによってダウンロードされたファイルを改ざんする可能性があります。この問題は、バンドルバージョン 2026/10/20 以降を使用することで解決されます。修正済みバンドルは、BES Support v1520 以降で利用可能です。(CVE-2026-108013)

HCLは、この問題に関する修正済みのHCL BigFix Platformリリースを公開していません。修正された証明書バンドルはコンテンツとして提供されるため、修正が適用された後、インストールされているプラットフォームのバージョンは変更されません。
デプロイされた証明書バンドルのバージョンを Nessus は検証できないため、この検出結果は潜在的な脆弱性としてマークされます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているHCL BigFix Serverのバージョンは、10.0.16を通じて10.0.xされているか、11.0.7を通じて11.0.xされています。したがって、バンドルされているCA証明書ストアの脆弱性の影響を受けます。

  - BigFixプラットフォームはMozilla CA証明書バンドル(PEM)を使用します。2026 年 10 月 20 日より前のバージョンのバンドルでは、秘密鍵が侵害された証明書を引き続き信頼します。BigFix Platformがこのようなバンドルを使用してサーバーを検証するとき、オンパス攻撃者がリモートサーバーを偽装し、アプリケーションによってダウンロードされたファイルを改ざんする可能性があります。この問題は、バンドルバージョン 2026/10/20 以降を使用することで解決されます。修正済みバンドルは、BES Support v1520 以降で利用可能です。(CVE-2026-108013)

HCLは、この問題に関する修正済みのHCL BigFix Platformリリースを公開していません。修正された証明書バンドルはコンテンツとして提供されるため、修正が適用された後、インストールされているプラットフォームのバージョンは変更されません。
デプロイされた証明書バンドルのバージョンを Nessus は検証できないため、この検出結果は潜在的な脆弱性としてマークされます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of HCL BigFix Client installed on the remote host is 10.0.x through 10.0.16 or 11.0.x through 11.0.7. It is, therefore, affected by a vulnerability in the bundled CA certificate store:

  - BigFix Platform uses Mozilla CA certificate bundle (PEM). Versions of the bundle dated before 2026/10/20     still trust certificates whose private keys have been compromised. When BigFix Platform validates servers     using such a bundle, an on-path attacker can impersonate remote servers and tamper with files downloaded     by the application. The issue is resolved by using bundle version 2026/10/20 or later. The fixed bundle is     available starting from BES Support v1520. (CVE-2026-108013)

HCL has not published a fixed HCL BigFix Platform release for this issue. The corrected certificate bundle is delivered as content, so the installed platform version does not change once the remediation has been applied.
Nessus cannot verify the version of the deployed certificate bundle, so this finding is flagged as a potential vulnerability.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of HCL BigFix Server installed on the remote host is 10.0.x through 10.0.16 or 11.0.x through 11.0.7. It is, therefore, affected by a vulnerability in the bundled CA certificate store:

  - BigFix Platform uses Mozilla CA certificate bundle (PEM). Versions of the bundle dated before 2026/10/20     still trust certificates whose private keys have been compromised. When BigFix Platform validates servers     using such a bundle, an on-path attacker can impersonate remote servers and tamper with files downloaded     by the application. The issue is resolved by using bundle version 2026/10/20 or later. The fixed bundle is     available starting from BES Support v1520. (CVE-2026-108013)

HCL has not published a fixed HCL BigFix Platform release for this issue. The corrected certificate bundle is delivered as content, so the installed platform version does not change once the remediation has been applied.
Nessus cannot verify the version of the deployed certificate bundle, so this finding is flagged as a potential vulnerability.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
373596	HCL BigFix Client 10.0.x <= 10.0.16 / 11.0.x <= 11.0.7 证书验证（KB0134758）	Nessus	Misc.	10/29/2026	11/2/2026	medium
373597	HCL BigFix 伺服器 10.0.x <= 10.0.16 / 11.0.x <= 11.0.7 憑證驗證（KB0134758）	Nessus	Misc.	10/29/2026	11/2/2026	medium
373597	HCL BigFix Server 10.0.x <= 10.0.16 / 11.0.x <= 11.0.7 证书验证（KB0134758）	Nessus	Misc.	10/29/2026	11/2/2026	medium
373596	HCL BigFix 用戶端 10.0.x <= 10.0.16 / 11.0.x <= 11.0.7 憑證驗證（KB0134758）	Nessus	Misc.	10/29/2026	11/2/2026	medium
373596	HCL BigFix クライアント 10.0.x <= 10.0.16 / 11.0.x <= 11.0.7 証明書検証 (KB0134758)	Nessus	Misc.	10/29/2026	11/2/2026	medium
373597	HCL BigFix Server 10.0.x <= 10.0.16 / 11.0.x <= 11.0.7 証明書検証(KB0134758)	Nessus	Misc.	10/29/2026	11/2/2026	medium
373596	HCL BigFix Client 10.0.x <= 10.0.16 / 11.0.x <= 11.0.7 Certificate Validation (KB0134758)	Nessus	Misc.	10/29/2026	11/2/2026	medium
373597	HCL BigFix Server 10.0.x <= 10.0.16 / 11.0.x <= 11.0.7 Certificate Validation (KB0134758)	Nessus	Misc.	10/29/2026	11/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium