CVE-2024-56169
Təsvir
Fort-un 1.6.4 versiyasından 2.0.0 versiyasına qədər olan versiyalarında validasiya bütövlüyü ilə bağlı problem aşkar edilmişdir. RPKI Etibar Edilən Tərəfləri (məsələn, Fort), uzaqdakı RPKI məlumatlarının ehtiyat keşini saxlamalıdır. Bu, yeni sorğu uğursuz olduqda və ya yanlış fayllar əldə edildikdə ehtiyat variant kimi istifadə edilə bilər. Lakin, hazırda produkt öz keşindən yalnız trafikə qənaət vasitəsi kimi istifadə edir (çünki sorğular deltalar vasitəsilə həyata keçirilir). Əgər sorğu yarıda kəsilərsə və ya yanlış fayllar əldə edilərsə, effektiv ehtiyat variant mövcud olmur. Bu isə marşrut mənşəyinin validasiyası məlumatlarının natamam olmasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nicmx fort_validator | v ≤ 1.6.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.