Tres fallos TLS en GoAhead dejan pasar certificados revocados en cientos de millones de dispositivos

Three TLS Bugs in GoAhead

GoAhead, el servidor web embebido presente en routers, firewalls y equipos industriales de Palo Alto Networks, Siemens o Boeing, integra tres vulnerabilidades independientes en sus backends TLS. La más grave (CVSS 9.1) afecta a OpenSSL: carga la CRL pero no activa la comprobación de revocación, por lo que certificados de cliente revocados superan el handshake mTLS. En Mbed TLS, un error de longitud reduce el módulo DH de 2048 bits a un solo byte, permitiendo descifrar sesiones TLS 1.2 DHE_RSA. La tercera, en el verificador legacy de LibreSSL, omite el límite de profundidad de cadena. La versión 6.1.1 corrige los tres fallos.