CVE-2024-45237
Kritik
Təsvir
Fort 1.6.3-dən əvvəlki versiyalarda problem aşkar edilib. Etibarlı Trust Anchor-dan törəyən zərərli RPKI repozitoriyası (rsync və ya RRDP vasitəsilə) iki baytdan çox məlumatdan ibarət Key Usage uzantısını ehtiva edən resurs sertifikatı təqdim edə bilər. Fort bu sətri uzunluğunu düzgün təmizləmədən 2 baytlıq buferə yazır və bu, bufer daşmasına səbəb olur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNicmx Fort-validator
Dərc24 avq 2024
İlk görülmə24 avq 2024
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- nicmx fort-validator1.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nicmx fort-validator | v < 1.6.3 | 1.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.