Traefik < 2.11.41 / 3.x < 3.6.11 複数の脆弱性

high Nessus プラグイン ID 303797

Language:

概要

リモートのmacOSホストは、複数の脆弱性の影響を受けます。

説明

リモートのmacOSホストにインストールされているTraefikのバージョンは、 2.11.41 より前の、または 3.x3.6.11] より前のです。そのため、以下の複数の脆弱性の影響を受けます。

- 断片化された ClientHello パケットに関連する TLS SNI 事前スニッフィングロジックを介する mTLS バイパス。TLS ClientHello が複数のレコードに断片化される場合、Traefik の SNI 抽出が EOF で失敗し、空の SNI を返す可能性があります。その後、TCP ルーターは、デフォルトでクライアント証明書を必要としないデフォルトの TLS 構成にフォールバックします。これにより、攻撃者はルートレベルの mTLS の実施をバイパスして、相互 TLS 認証が必要なサービスにアクセスすることができます。CVE-2026-32305

- BasicAuth ミドルウェアは、タイミング攻撃を通じてユーザー名の列挙を可能にします。送信済みのユーザー名が存在する場合、ミドルウェアは、ユーザー名が存在しない場合よりもはるかに長い時間をかけて bcrypt パスワードの比較を実行します。この時間差はネットワーク上で観察可能で、認証されていない攻撃者が有効なユーザー名を無効なユーザー名と確実に区別することができます。CVE-2026-32595

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。