CVE-2022-3029
Açıklama
NLnet Labs Routinator 0.9.0 ile 0.11.2 dahil arasındaki sürümlerde, hata yönetimindeki bir yanlışlık nedeniyle, RRDP snapshot ve delta dosyalarındaki doğru şekilde base 64 kodlanmamış veriler kritik hata olarak değerlendirilmekte ve Routinator'ın kapanmasına neden olmaktadır. Bu zafiyetin yaratabileceği en kötü etki, Routinator'ın yönlendiricilere sağladığı RPKI verileri için hizmet reddidir. Bu durum, ağınızın rota kökenlerini RPKI verilerine dayanarak doğrulamasını engelleyebilir. Bu zafiyet, bir saldırganın RPKI verilerini manipüle etmesine izin vermez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nlnetlabs routinator | 0.9.0 ≤ v ≤ 0.11.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.