CVE-2020-16162
Yüksek
Açıklama
RIPE NCC RPKI Validator 3.x ile 3.1-2020.07.06.14.28 sürümleri arasında bir sorun tespit edilmiştir. X509 tabanlı RPKI sertifika ağacı doğrulama prosedüründe, CRL varlığına veya CRL güncelliğine ilişkin doğrulama kontrollerinin eksik olması, uzaktaki saldırganların iptal edilmiş sertifikaları kullanarak hedeflenen erişim kısıtlamalarını atlatmalarına olanak tanır. NOT: geriye dönük uyumlulukla ilgili karşı görüşler olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı55. yüzdelik%0,7
ÜrünRipe Rpki Validator
Yayın30 Tem 2020
İlk görülme30 Tem 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ripe rpki_validator_3 | 3.0 ≤ v ≤ 3.1-2020.07.06.14.28 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.