CVE-2024-56375
Təsvir
Fort 1.6.3 və 1.6.5 versiyasından əvvəlki 1.6.4 versiyalarında tam ədəd altdaşması (integer underflow) aşkar edilmişdir. (Etibarlı) Trust Anchor-dan törəyən zərərli RPKI repozitoriyası (rsync və ya RRDP vasitəsilə) boş fileList ehtiva edən Manifest RPKI obyektini təqdim edə bilər. Fort, normalda boş olduqda onu rədd edəcək validasiyadan əvvəl, qarışdırma (shuffle) cəhdi zamanı bu massivə müraciət edir (dereference) və qısa müddət sonra ona məlumat yazır. Bu sərhədlərdən kənar giriş (out-of-bounds access), ətrafdakı dövrün sonsuz təkrarlanmasına səbəb olan tam ədəd altdaşmasından qaynaqlanır. Məhsul faktiki olaraq mövcud olmayan massivi hədsiz dərəcədə qarışdırmağa çalışarkən daimi olaraq ilişib qaldığı üçün sistemin çökməsi (crash) demək olar ki, qaçılmazdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nicmx fort_validator | 1.6.3, 1.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.