CVE-2024-56170
Açıklama
Fort ürününün 2.0.0 öncesindeki 1.6.4 dahil sürümlerinde bir doğrulama bütünlüğü sorunu keşfedilmiştir. RPKI manifestoları, istemcilerin doğrulaması gereken ilgili dosyaların listeleridir. Her şeyin doğru olduğu varsayıldığında, kasıtlı veya yanlışlıkla gerçekleşen yeniden oynatma (replay) saldırılarını önlemek için bir manifestonun en güncel sürümüne diğer sürümlerden daha fazla öncelik verilmelidir. Manifestolar, diğer manifestolarla karşılaştırıldığında belirli bir manifestonun güncelliğini ölçmek için kullanılabilecek manifestNumber ve thisUpdate alanlarını içerir. İlki seri benzeri ardışık bir sayı, ikincisi ise manifestonun oluşturulduğu tarihtir. Ancak ürün, en son getirilen manifestonun güncelliğini önbelleğe alınmış manifesto ile karşılaştırmamaktadır. Bu nedenle, geçerli ancak eski bir manifesto sunulursa önceki bir sürüme geri dönmeye (rollback) açıktır. Bu durum, güncelliğini yitirmiş rota başlangıç doğrulamasına yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nicmx fort-validator | v ≤ 1.6.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.