HCL Notes Clientに脆弱性、TLS通信を傍受される恐れ
Summary
HCL Notes Clientが外部へ出す通信で、偽のサーバー証明書を見抜けず、内容を盗み見られたり書き換えられたりする恐れがあります。Notes Clientを社内で使っている組織が対象で、とくに社外ネットワークから使う端末が気になるところです。まずHCLの告知で対象の版と修正版を確認し、台数を洗い出してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
HCL Notes Clientが外部へ出す通信で、偽のサーバー証明書を見抜けず、内容を盗み見られたり書き換えられたりする恐れがあります。Notes Clientを社内で使っている組織が対象で、とくに社外ネットワークから使う端末が気になるところです。まずHCLの告知で対象の版と修正版を確認し、台数を洗い出してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| HCLSoftware | Notes Client | — | — |
Original description The description as published by the source.
Private keys for eight eMudhra intermediate CA certificates have been compromised https://emudhra.we-have-a-problem.com/ , which impacts certificate trust for outbound network request features of HCL Notes Client. An unauthenticated network attacker could spoof server certificates to execute a man in the middle (MITM) attack, enabling them to intercept and/or modify the content of outbound TLS connections.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web support.hcl-software.com
- web nvd.nist.gov
- web github.com