HCL Domino Serverの外向きTLS通信を傍受される脆弱性
Summary
HCL Domino Serverが外部へ接続するとき、偽のサーバー証明書を見抜けず、通信を盗み見・改ざんされる恐れがあります。eMudhraの中間CA証明書8件の秘密鍵が漏えいしたことが原因です。Domino Serverを運用している組織は、HCLの告知で影響版と修正版を確認し、外部へ出る接続の洗い出しから始めてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
HCL Domino Serverが外部へ接続するとき、偽のサーバー証明書を見抜けず、通信を盗み見・改ざんされる恐れがあります。eMudhraの中間CA証明書8件の秘密鍵が漏えいしたことが原因です。Domino Serverを運用している組織は、HCLの告知で影響版と修正版を確認し、外部へ出る接続の洗い出しから始めてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| HCLSoftware | Domino Server | — | — |
Original description The description as published by the source.
Private keys for eight eMudhra intermediate CA certificates have been compromised https://emudhra.we-have-a-problem.com/ , which impacts certificate trust for outbound network request features of HCL Domino Server. An unauthenticated network attacker could spoof server certificates to execute a man in the middle (MITM) attack, enabling them to intercept and/or modify the content of outbound TLS connections.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt@hcl.com
- web nvd.nist.gov
- web github.com