- Son 7 gün
CVE-2026-108013
HCL BigFix Platform'da ara CA sertifika paketi kaynaklı güvenlik açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- HCL
ÖzetTürkçe
BigFix Platform, Mozilla CA sertifika paketini (PEM) kullanır. Paketin 2026/10/20 tarihinden önceki sürümleri, özel anahtarları ele geçirilmiş sertifikalara hâlâ güvenmektedir. BigFix Platform sunucuları böyle bir paket kullanarak doğrularken, yol üzerindeki (on-path) bir saldırgan uzak sunucuları taklit edebilir ve uygulama tarafından indirilen dosyaları değiştirebilir. Sorun, paket sürümü 2026/10/20 veya daha yeni bir sürüm kullanılarak giderilmektedir. Düzeltilmiş paket BES Support v1520 ile birlikte sunulmaktadır.
Kaynaktaki açıklama (İngilizce)
BigFix Platform uses Mozilla CA certificate bundle (PEM). Versions of the bundle dated before 2026/10/20 still trust certificates whose private keys have been compromised. When BigFix Platform validates servers using such a bundle, an on-path attacker can impersonate remote servers and tamper with files downloaded by the application. The issue is resolved by using bundle version 2026/10/20 or later. The fixed bundle is available starting from BES Support v1520.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HCL Software BigFix Platform | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.