CVE-2024-45235
Təsvir
Fort-un 1.6.3 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. (Etibarlı) Trust Anchor-dan törəyən zərərli RPKI repozitoriyası (rsync və ya RRDP vasitəsilə), tərkibində keyIdentifier sahəsi olmayan Authority Key Identifier genişlənməsi olan resurs sertifikatını təqdim edə bilər. Fort bu göstəricini öncədən təmizləmədən istifadə edir. Fort RPKI Relying Party olduğu üçün, proqramın çökməsi Route Origin Validation xidmətinin əlçatmazlığına səbəb ola bilər ki, bu da marşrutlaşdırmanın təhlükə altına düşməsinə gətirib çıxara bilər.
Necə düzəltmək olar
- nicmx fort_validator1.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nicmx fort_validator | v < 1.6.3 | 1.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.