CVE-2024-45235
Açıklama
Fort'un 1.6.3 öncesindeki sürümlerinde bir sorun keşfedilmiştir. (Güvenilir) bir Trust Anchor'dan türeyen kötü niyetli bir RPKI deposu, (rsync veya RRDP aracılığıyla) keyIdentifier alanı eksik olan bir Authority Key Identifier uzantısı içeren bir kaynak sertifikası sunabilir. Fort, bu işaretçiye önce temizleme işlemi yapmadan referans vermektedir. Fort bir RPKI Relying Party olduğu için, meydana gelebilecek bir çökme Route Origin Validation servisinin kullanılamamasına yol açabilir ve bu durum yönlendirmenin tehlikeye girmesine neden olabilir.
Nasıl düzeltilir
- nicmx fort_validator1.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nicmx fort_validator | v < 1.6.3 | 1.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.