Hacker News Front Page · owenshen24 ·
Choose Your Backend: Three TLS Bugs in GoAhead - FoxIO | Cyber Innovation
El análisis identifica tres fallos en las integraciones TLS de GoAhead: las compilaciones compatibles con OpenSSL pueden aceptar certificados de cliente revocados, ciertos verificadores antiguos de LibreSSL pueden permitir cadenas que superan el límite configurado y la integración con Mbed TLS puede truncar parámetros Diffie-Hellman. La exposición depende de la biblioteca TLS, la configuración de verificación y, en el caso de Mbed TLS, de que el cliente acepte los parámetros defectuosos. GoAhead 6.1.1 corrige los problemas; el texto también describe medidas de mitigación y cómo reconocer compilaciones potencialmente afectadas.
We solve the world’s toughest cyber challenges—creating breakthrough technology and embedding it into the systems that run everything.