远程主机上安装的 HCL BigFix Server 版本为 10.0.x 最高版本 10.0.16 或 11.0.x 最高 11.0.7版本。因此，它受到捆绑的 CA 证书存储中的一个漏洞的影响：

  - BigFix Platform 使用 Mozilla CA 证书捆绑包 （PEM）。日期在 2026 年 10 月 20 日之前的捆绑版本仍信任私钥已遭到破坏的证书。当 BigFix Platform 验证使用这类捆绑包的服务器时，在路径上的攻击者可冒充远程服务器，并篡改由应用程序下载的文件。使用捆绑版本 2026/10/20 或更高版本可解决此问题。从 BES Support v1520 开始，修复捆绑包可用。（CVE-2026-108013）

HCL 尚未针对此问题发布修复的 HCL BigFix Platform 版本。修正后的证书捆绑包会作为内容提供，因此安装的平台版本在应用修复后不会发生更改。
Nessus 无法验证已部署证书捆绑的版本，因此将此发现标记为潜在漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

HCL BigFix Server 10.0.x <= 10.0.16 / 11.0.x <= 11.0.7 证书验证（KB0134758）

medium Nessus 插件 ID 373597

版本 1.1

检测

HCL BigFix Server 10.0.x <= 10.0.16 / 11.0.x <= 11.0.7 证书验证 （KB0134758）

medium Nessus 插件 ID 373597

版本 1.1

HCL BigFix Server 10.0.x <= 10.0.16 / 11.0.x <= 11.0.7 证书验证（KB0134758）