PT-2021-23320 · Nlnet · Nlnet Labs Routinator
Job Snijders
·
Publicado
2021-09-21
·
Atualizado
2021-10-05
·
CVE-2021-41531
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do NLnet Labs Routinator anteriores à 0.10.0
Descrição
O problema ocorre quando uma CA RPKI utiliza valores excessivamente grandes no parâmetro max-length dentro de um ROA, fazendo com que o NLnet Labs Routinator produza uma carga útil RTR inválida. Isso faz com que clientes RTR, como roteadores, rejeitem o conjunto de dados RPKI, o que efetivamente desativa a Validação da Origem da Rota.
Recomendações
Para versões anteriores à 0.10.0, atualize para a versão 0.10.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de valores grandes no parâmetro max-length nos ROAs para evitar a geração de cargas úteis RTR inválidas até que um patch seja aplicado.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Nlnet Labs Routinator