遠端主機上安裝的 HCL BigFix Server 版本是 10.0.x 透過 10.0.16 或 11.0.x 透過 11.0.7。因此，它會受到隨附的 CA 憑證存放區中弱點的影響：

  - BigFix Platform 使用 Mozilla CA 憑證組合 （PEM）。日期在 2026 年 10 月 20 日之前的捆綁包版本仍然信任私密金鑰已洩露的憑證。當 BigFix Platform 使用這類軟體組驗證伺服器時，路徑上的攻擊者可以模擬遠端伺服器，並竄改應用程式所下載的檔案。使用套裝軟體版本 2026/10/20 或更新版本已解決此問題。從 BES 支援 v1520 開始提供修正軟體包。（CVE-2026-108013）

HCL 尚未針對此問題發佈已修正的 HCL BigFix Platform 版本。更正後的憑證組合會以內容形式傳遞，因此一旦套用修復，已安裝的平台版本不會變更。
Nessus 無法驗證已部署憑證組合的版本，因此此發現項目會標記為潛在弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

HCL BigFix 伺服器 10.0.x <= 10.0.16 / 11.0.x <= 11.0.7 憑證驗證（KB0134758）

medium Nessus Plugin ID 373597

找不到依附元件

偵測

HCL BigFix 伺服器 10.0.x <= 10.0.16 / 11.0.x <= 11.0.7 憑證驗證 （KB0134758）

medium Nessus Plugin ID 373597

找不到依附元件

HCL BigFix 伺服器 10.0.x <= 10.0.16 / 11.0.x <= 11.0.7 憑證驗證（KB0134758）