B
今週中
認証局eMudhraの中間CAにおいて、極めて脆弱な秘密鍵（1から255の範囲の数値）が使用されていたこと
📌 一言でいうと
認証局eMudhraの中間CAにおいて、極めて脆弱な秘密鍵（1から255の範囲の数値）が使用されていたことが判明しました。これにより、攻撃者は公開鍵から秘密鍵を瞬時に復元でき、偽のTLS証明書やコード署名証明書を不正に発行できる状態にありました。影響を受けるのはTLS証明書用6件、コード署名用2件の計8つの中間CAです。
🔍該当判定
- WebサイトのSSL/TLS証明書に「eMudhra」という認証局（CA）を利用している
- 社内で利用しているソフトウェアやアプリのデジタル署名に「eMudhra」の証明書が使われている
- 自社サーバーにインストールされている中間証明書の中に「eMudhra」が含まれている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
eMudhraの脆弱な中間CAによって発行された証明書を特定し、速やかに失効・更新すること。また、信頼されたルート証明書ストアから該当する中間CAを削除することを検討してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】eMudhra 中間CAの秘密鍵脆弱性への対応について
お疲れさまです。eMudhra社の認証局における深刻な脆弱性に関する情報共有です。
■ 概要
eMudhra社の中間CA（8件）において、秘密鍵に極めて小さい数値（1-255）が使用されていたことが判明しました。これにより、攻撃者が容易に秘密鍵を復元し、偽のTLS証明書やコード署名証明書を不正発行できるリスクがあります。
■ 影響範囲
- eMudhraの中間CA（TLS用6件、コード署名用2件）によって発行された証明書を利用している環境
■ 対応手順
1. 自社で利用している証明書のチェーンを確認し、影響を受けるeMudhraの中間CAが含まれていないか特定する
2. 該当する証明書が発見された場合、速やかに失効させ、新しい安全な証明書へ移行する
3. OSやブラウザの信頼済みストアから、脆弱な中間CAを削除する
■ 参考情報
- Kaspersky Blog (Риски из-за слабых ключей в сертификатах УЦ eMudhra)
対応優先度: 高
対応期限: 速やかに
お疲れさまです。eMudhra社の認証局における深刻な脆弱性に関する情報共有です。
■ 概要
eMudhra社の中間CA（8件）において、秘密鍵に極めて小さい数値（1-255）が使用されていたことが判明しました。これにより、攻撃者が容易に秘密鍵を復元し、偽のTLS証明書やコード署名証明書を不正発行できるリスクがあります。
■ 影響範囲
- eMudhraの中間CA（TLS用6件、コード署名用2件）によって発行された証明書を利用している環境
■ 対応手順
1. 自社で利用している証明書のチェーンを確認し、影響を受けるeMudhraの中間CAが含まれていないか特定する
2. 該当する証明書が発見された場合、速やかに失効させ、新しい安全な証明書へ移行する
3. OSやブラウザの信頼済みストアから、脆弱な中間CAを削除する
■ 参考情報
- Kaspersky Blog (Риски из-за слабых ключей в сертификатах УЦ eMudhra)
対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] Vulnerability in eMudhra Intermediate CA Private Keys
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in eMudhra's Certificate Authority (CA).
■ Overview
It has been revealed that eight of eMudhra's intermediate CAs used extremely weak private keys (values between 1 and 255). This allows an attacker to derive the private keys from public certificates almost instantaneously, enabling the issuance of fraudulent TLS and code-signing certificates.
■ Scope
- Environments utilizing certificates issued by the affected eMudhra intermediate CAs (6 for TLS, 2 for code signing).
■ Action Plan
1. Audit your certificate chains to identify if any certificates are issued by the compromised eMudhra intermediate CAs.
2. If affected certificates are found, revoke them immediately and replace them with new, secure certificates.
3. Remove the vulnerable intermediate CAs from your trusted root/intermediate stores.
■ Reference
- Kaspersky Blog (Risks due to weak keys in eMudhra CA certificates)
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in eMudhra's Certificate Authority (CA).
■ Overview
It has been revealed that eight of eMudhra's intermediate CAs used extremely weak private keys (values between 1 and 255). This allows an attacker to derive the private keys from public certificates almost instantaneously, enabling the issuance of fraudulent TLS and code-signing certificates.
■ Scope
- Environments utilizing certificates issued by the affected eMudhra intermediate CAs (6 for TLS, 2 for code signing).
■ Action Plan
1. Audit your certificate chains to identify if any certificates are issued by the compromised eMudhra intermediate CAs.
2. If affected certificates are found, revoke them immediately and replace them with new, secure certificates.
3. Remove the vulnerable intermediate CAs from your trusted root/intermediate stores.
■ Reference
- Kaspersky Blog (Risks due to weak keys in eMudhra CA certificates)
Priority: High
Deadline: Immediate