수억 대의 기기에서 사용되는 GoAhead 웹 서버에서 TLS 취약점 발견
TLS Flaws Found in GoAhead Web Server Used in Hundreds of Millions of Devices
사이버보안 기업 FoxIO는 GoAhead의 TLS 처리 과정에서 발견된 세 가지 취약점을 공개했다. 이 취약점들은 취소된 클라이언트 인증서가 계속 작동하도록 하거나, 도청자가 일부 트래픽을 복호화할 수 있게 하거나, 공격자가 인증서 체인 길이 제한을 우회할 수 있게 할 수 있다.