Sleipnir Mobile for iPhone / iPadにおける不適切な証明書検証の脆弱性

JVN（Japan Vulnerability Notes）は、フェンリル株式会社が提供するSleipnir Mobile for iPhone / iPadおよびSleipnir Mobile for iPhone / iPad Black Editionに、不適切な証明書検証の脆弱性（CWE-295）があると公表した。CVE-2026-116081として登録されており、攻撃者による中間者攻撃によって、暗号化通信を盗聴されるおそれがある。

脆弱性の詳細

本脆弱性は、通信相手の証明書を適切に検証しない問題である。攻撃者が中間者攻撃を行った場合、利用者が正規の相手先と通信しているつもりでも、暗号化通信を盗聴されるおそれがある。CVE番号はCVE-2026-116081、CWEはCWE-295である。CVSS v3.1の基本値は4.2（Medium）と評価されている。

影響を受ける製品・バージョン

• Sleipnir Mobile for iPhone / iPad バージョン4.15.1およびそれ以前
• Sleipnir Mobile for iPhone / iPad Black Edition バージョン4.15.1およびそれ以前

推奨される対策

• 提供元が案内する修正版への更新を適用する
• 修正版：Sleipnir Mobile for iPhone / iPad は v5.0 以降、Black Edition は v4.16（JVNVU#93068550 の記載）
• 業務で当該アプリを利用している端末を洗い出し、対象バージョンの有無を確認する
• 更新までの間、機密情報の送受信や重要な業務操作に当該アプリを用いる運用を見直す

日本の中小企業が今すぐ取るべき行動

• 最優先：社内でSleipnir Mobile for iPhone / iPadまたはBlack Editionを業務利用している端末・利用者を把握する
• 次に：当該アプリのバージョンを確認し、4.15.1以前の場合は提供元の案内に従って更新する
• 並行して：更新までの間、当該アプリでの重要データの送受信や閲覧を一時的に制限する
• 最後に：対応状況（利用端末、製品エディション、バージョン、更新の実施有無）を一覧化し、総務・情報システム部門で管理する

CSRIからのアドバイス

証明書の検証不備は、アプリが自動で通信する裏側の処理に起因することが多く、利用者側から見えにくい傾向がある。そのため、機能が動いている限り問題に気づきにくく、更新や見直しが後回しになりやすい。

例えるなら、相手の名刺を確認せずに取引を進めてしまうようなものだ。つまり、正しい相手とやり取りしているつもりでも、通信の途中で別の相手にすり替えられ、内容を盗み見られる可能性がある、ということだ。

まず、業務端末で対象製品を使っている人がいるか、製品エディションとバージョンを確認する。4.15.1以前の場合は、担当者が速やかに修正版へ更新し、完了まで重要なやり取りを控える運用に切り替える。

参照: Sleipnir Mobile for iPhone / iPadにおける不適切な証明書検証の脆弱性