CVE-2021-43174
Açıklama
NLnet Labs Routinator'ın 0.9.0 ile 0.10.1 dahil arasındaki sürümleri, RRDP depolarını sorgularken gzip aktarım kodlamasını desteklemektedir. Bu kodlama, bir RRDP deposu tarafından Routinator'ın bu sürümlerinde bellek yetersizliği nedeniyle çökmeye yol açmak için kullanılabilir. RRDP, kodlanmış verilerde rastgele miktarda boşluğa izin veren XML kullanır. gzip şeması bu tür boşlukları son derece iyi sıkıştırarak, daha fazla işleme tabi tutulmak üzerele açıldığında devasa boyutlara ulaşan çok küçük sıkıştırılmış dosyaların oluşmasına neden olur; bu durum, Routinator'ın bir sonraki XML öğesini beklerken giriş verilerini ayrıştırdığı sırada belleğinin tükenmesine yol açacak kadar büyüktür.
Nasıl düzeltilir
- nlnetlabs routinator0.10.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nlnetlabs routinator | 0.9.0 ≤ v < 0.10.2 | 0.10.2 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.