ISGCにおけるeMudhraの中間CA証明書流出(CVE-2026-91403)の対応状況についてお知らせします。

1．対象製品

・ISGC プロキシ接続方式
・ISGC assist iOS
※ISGC assist Android、ISGC Agentは影響を受けません。

2．影響を受ける場面

対象製品をご利用でHTTPSデコード対象のサイトへアクセスした場合
※HTTPSデコード対象外の通信には影響ありません。

3．影響範囲

問題の中間CA証明書の秘密鍵を第三者が割り出せる状態であるため、第三者がこの秘密鍵を使い、任意のサイトになりすます偽の証明書を作成できます。
HTTPSデコードの対象となる通信では、ISGCが接続先サイトの証明書を確認していますが、攻撃者が対象製品と接続先サイトの間に割り込み、偽の証明書を提示した場合、ISGCは正規の証明書として受け入れてしまいます。
その結果、認証情報や送受信データの盗み見、通信内容の改ざん（中間者攻撃）につながるおそれがあります。

4．対応方法

お客様で実施いただく操作はありません。
ISGCが信頼するルート証明書一覧に該当証明書が含まれているため、問題となる証明書の削除対応を行います。
メンテナンス実施日時は確定次第、改めてご連絡いたします。

5．本件に関するお問い合わせ

ISGCサポート窓口：support@alsi.co.jp