CVE-2024-45238
Təsvir
Fort 1.6.3-dən əvvəlki versiyalarda problem aşkar edilib. Etibarlı Trust Anchor-dan törəyən zərərli RPKI repozitoriyası (rsync və ya RRDP vasitəsilə) Subject Public Key-ə düzgün dekodlanmayan bit sətri olan resurs sertifikatını təqdim edə bilər. OpenSSL parsing zamanı bu problemi bildirmir və OpenSSL libcrypto 3-dən aşağı versiyalarla kompilyasiya edildikdə Fort göstəricini ehtiyatsız şəkildə dereferens edir. Fort RPKI Relying Party olduğundan, crash Route Origin Validation-ın əlçatmazlığına səbəb ola bilər ki, bu da marşrutlaşdırmanın kompromisə uğramasına gətirib çıxara bilər.
Necə düzəltmək olar
- nicmx fort_validator1.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nicmx fort_validator | v < 1.6.3 | 1.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.