Traefik < 2.11.41 / 3.x < 3.6.11 多個弱點

high Nessus Plugin ID 303797

語言:

概要

遠端 macOS 主機受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Traefik 版本是比 2.11.41 舊的版或比 3.x 舊的 3.6.11版。因此，會受到多個弱點影響：

- 透過與片段 ClientHello 封包相關的 TLS SNI 預先探查邏輯發生 mTLS 繞過。當 TLS ClientHello 跨多個記錄分割時Traefik 的 SNI 擷取可能會失敗並出現 EOF 並傳回空白 SNI。然後TCP 路由器會回復為預設的 TLS 組態預設不會要求用戶端憑證。這可讓攻擊者繞過路由層級的 mTLS 強制執行並存取本應需要相互 TLS 驗證的服務。 (CVE-2026-32305)

- BasicAuth 中介軟體允許透過定時攻擊來列舉使用者名稱。存在提交的使用者名稱時中介軟體執行 bcrypt 密碼比較所用的時間比使用者名稱不存在時要長很多。可透過網路觀察到此時間差並允許未經驗證的攻擊者以可靠的方式區分有效和無效的使用者名稱。 (CVE-2026-32595)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。