GoAhead 曝出三个 TLS 严重漏洞

Three TLS Bugs in GoAhead

GoAhead 作为数百万物联网、防火墙及军用设备的嵌入式 Web 服务器，近期被发现存在三个独立的 TLS 集成漏洞。在 OpenSSL 后端中，尽管加载了 CRL，系统却未启用撤销检查，导致已吊销的客户端证书仍可被接受；Mbed TLS 后端因代码笔误将 2048 位 DH 模数截断为单字节，致使加密会话可被被动观察者解密；LibreSSL 旧版验证器在特定配置下，允许攻击者绕过证书链深度限制。这些漏洞影响了包括 Palo Alto Networks、Comcast 和 Siemens 等厂商的设备，需紧急升级至 6.1.1 版本或调整配置以修复。