PT-2021-7308 · Octorpki · Octorpki

Haynespls · Publicado 2021-11-10 · Atualizado 2022-07-15 · CVE-2021-3911

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

OctoRPKI (versões afetadas não especificadas)

Descrição

O problema está relacionado ao validador RPKI do OctoRPKI, que não realiza a verificação adequada dos dados retornados ao gerar objetos ROA (Route Origin Authorisation). Se um repositório retornar um ROA com um endereço IP contendo bits em excesso, o OctoRPKI irá travar. Isso poderia permitir que um invasor remoto causasse uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Unchecked Return Value

Enumeração de Fraquezas

CWE-20

CWE-252

Identificadores relacionados

BDU:2022-05571

CVE-2021-3911

DSA-5041-1

GHSA-W6WW-FMFX-2X22

GO-2022-0252

Produtos afetados

Octorpki

Referências · 22

• https://github.com/cloudflare/cfrpki · Nota
• https://github.com/cloudflare/cfrpki/security/advisories/GHSA-w6ww-fmfx-2x22 · Nota
• https://github.com/cloudflare/cfrpki/commit/7ca2435a078b0a9545ef7d9679a3b25bea141385 · Nota
• https://github.com/cloudflare/cfrpki/commit/2882307febd66801de97b2a2ce4d93fe58132005 · Nota
• https://github.com/cloudflare/cfrpki/releases · Nota
• https://security-tracker.debian.org/tracker/DSA-5041-1 · Aviso do Fabricante
• https://pkg.go.dev/vuln/GO-2022-0252 · Nota
• https://debian.org/security/2022/dsa-5041 · Aviso do Fabricante
• https://t.me/cvenotify/23275 · Publicação no Telegram
• https://osv.dev/vulnerability/GO-2022-0252 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-w6ww-fmfx-2x22 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3911 · Nota de Segurança
• https://osv.dev/vulnerability/DSA-5041-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-3911 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-3911 · Aviso do Fabricante