Błędy w GoAhead TLS pozwalają na użycie unieważnionych certyfikatów i deszyfrację sesji
Serwer GoAhead błędnie obsługuje listy unieważnionych certyfikatów, co pozwala na obejście uwierzytelniania. Wykryto też luki umożliwiające deszyfrację ruchu i obejście limitów łańcucha certyfikatów.
Wbudowany serwer WWW GoAhead, wykorzystywany w milionach urządzeń takich jak routery, drukarki czy sterowniki przemysłowe, posiada krytyczne luki w implementacji protokołu TLS. Najpoważniejszy problem dotyczy mechanizmu sprawdzania unieważnionych certyfikatów w wersjach korzystających z backendu OpenSSL. Mimo poprawnej konfiguracji listy unieważnień (CRL), serwer nie aktywuje faktycznego sprawdzania, co pozwala na zalogowanie się przy użyciu skradzionego lub wycofanego certyfikatu klienta.
