CVE-2024-45238
Açıklama
Fort'un 1.6.3 öncesindeki sürümlerinde bir sorun keşfedilmiştir. (Güvenilir) bir Trust Anchor'dan türeyen kötü niyetli bir RPKI deposu, (rsync veya RRDP aracılığıyla), Subject Public Key şeklinde düzgün şekilde çözümlenemeyen bir bit dizisi içeren bir kaynak sertifikası sunabilir. OpenSSL ayrıştırma sırasında bu sorunu raporlamaz ve OpenSSL libcrypto 3 altındaki sürümlerle derlendiğinde, Fort işaretçiyi dikkatsizce dereference eder. Fort bir RPKI Relying Party olduğu için, meydana gelen çökme Route Origin Validation servisinin kullanılamamasına yol açabilir ve bu durum yönlendirmenin tehlikeye girmesine neden olabilir.
Nasıl düzeltilir
- nicmx fort_validator1.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nicmx fort_validator | v < 1.6.3 | 1.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.