Cesanta Mongooseのバージョン7.20までに脆弱性が判明しました。影響を受けるのはP-384公開鍵ハンドラのmongoose.cファイル内のmg_tls_verify_cert_signature関数です。操作を行うことで認証回避が発生する可能性があります。この攻撃はリモートで実行可能です。この種の攻撃は非常に複雑であり、悪用は困難とされています。脆弱性の詳細は公開されており、悪用される恐れがあります。本問題はバージョン7.21へのアップグレードで対処可能です。この修正は0d882f1b43ff2308b7486a56a9d60cd6dba8a3f1と呼ばれています。影響を受けるコンポーネントはアップグレードすべきものです。ベンダーには早期に連絡され、非常に専門的な対応のもと迅速に修正版がリリースされました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。