Cesanta Mongoose 7.20 mTLS Authentication Bypass via Certificate Verification Logic Error

Cesanta Mongoose 7.20 認証回避の概要 脆弱性情報 タイトル: Submit #770104: Cesanta Mongoose 7.20 Authorization Bypass 説明: ライブラリ（バージョン v7.20）に関する脆弱性です。具体的には 関数において、認証局（CA）が P-384 公開鍵（96バイト）を所持しているか確認する際に論理的な誤りがあり、実際の確認処理を行わずに直接 1（検証成功）を返す仕様となっています。これにより、mTLS サーバーは任意のクライアント証明書を受理するようになります。 CVE ID: ページ上では明示されていませんが、「Cesanta Mongoose 7.20 Authorization Bypass」が言及されています。 影響範囲 影響: mTLS に基づく認証の回避 (mTLS based authentication bypass)。 影響バージョン: Mongoose v7.20（タイトルおよび説明から推測）。 修正方法 公開状況: ベンダーは2月26日に連絡を受け、脆弱性を確認しました (Vendor contacted Feb 26 and CONFIRMED the vulnerability)。 修正リンク: 修正コミットを示すGitHubリンクが提供されています: 。 POC/エクスプロイトコード ページ下部に、本脆弱性を悪用する方法を示すPythonコードが含まれています。 コードスニペット: （注意: スクリーンショットにはコードの冒頭部分のみが表示されており、完全なエクスプロイトロジックは含まれていませんが、可視部分のみ抽出しました）。 要約出力 上記の情報をユーザーの要求フォーマットに統合しました。 タイトル: Cesanta Mongoose 7.20 認証回避の脆弱性 概要: 関数は証明書署名の検証において欠陥があり、CAのP-384公開鍵（96バイト）を適切に確認せず、成功（1）を直接返します。これにより、mTLSサーバーは任意のクライアント証明書を受け入れます。 影響: mTLS認証の回避。 修正: ベンダーは脆弱性を確認済みです。修正コードはGitHubリポジトリの 14080行付近にあります。 コード: 下部のPythonコードスニペットを抽出。 最終確認: 簡潔ですか？ はい。 重要情報が含まれていますか？ はい。 コードが抽出されていますか？ はい。 無関係な情報が省略されていますか？ はい。 最終返信の生成を開始します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cesanta Mongoose 7.20 mTLS Authentication Bypass via Certificate Verification Logic Error

目標達成すべての支援者に感謝 — 100%達成しました！