JVNVU#971035
Simple Certificate Enrollment Protocol (SCEP) の実装に問題

Simple Certificate Enrollment Protocol (SCEP) の実装には、問題が存在します。

Simple Certificate Enrollment Protocol (SCEP) を実装しているシステムが影響を受ける可能性があります。

一部のモバイルデバイス管理 (MDM) ツールは、Simple Certificate Enrollment Protocol (SCEP) を使用して、証明書の管理を行っています。そのようなシステムでは、証明書の発行を依頼したユーザやデバイスの認証に問題があり、不適切な証明書が発行される危険性が指摘されています。

他のユーザや管理者になりすまして証明書を取得され、本来アクセスできないシステムにアクセスされるなどの可能性があります。

ワークアラウンドを実施する
以下の回避策を適用することで、本問題の影響を軽減することが可能です。

• 認証に SCEP ではなく Certificate Management Protocol (CMP) や Certificate Management over CMS を使用する
• 信頼できるユーザやデバイス以外からの証明書発行依頼は手動で処理する
  
• 同一のチャレンジパスワードを使いまわししない
  
• 証明書発行依頼ができるユーザを制限する

詳しくは参考情報をご確認ください。