はい、その通りです。MPP.Plugのdedup storeがchallenge.idを基にキーを生成し、402応答ごとに再生成されるため、同じトランザクションが複数回利用できる構造です。Linux運用者は、この「bind」処理が脆弱性に関連している可能性に注意し、使用中のmppバージョンを確認すべきです。

両方です。技術的な側面では、challenge.idの再生成が問題ですが、運用者は「変更管理」の観点で、どのバージョンが導入されているかを明確に把握する必要があります。また、ベンダーの公式情報確認は必須です。パッチの有無が明記されていないため、公式サイトやメーリングリストをチェックする必要があります。

まず、mppのバージョンを確認し、0.3.0～0.6.3の範囲に含まれているかをチェックします。次に、bind関連の処理がこの脆弱性に関与しているかをソースコードやログで検証します。さらに、過去のトランザクションが公開ブロックエクスプローラーで確認可能かを調査する必要があります。

もちろんです。この脆弱性は「再送信」を前提にしているため、ログにトランザクションハッシュが記録されているかを監視し、異常なリピートアクセスを検出する仕組みを構築すべきです。また、変更管理として、パッチ適用後の設定変更を文書化し、影響範囲を明確にすることが重要です。

ベンダーの公式情報確認を怠らないことですね。パッチが存在するかどうかは明記されていないため、公式ドキュメントを確認し、コミュニティやサポートチームに問い合わせることをおすすめします。また、ユーモアを交えて言いますが、「402応答が再生成の鍵」なので、その仕組みを理解して対応することが、技術者としての矜持でしょう。