PT-2024-31494 · Fort+3 · Fort+3

Haya Schulmann + 1 · Publicado 2024-08-24 · Atualizado 2025-10-08 · CVE-2024-45236

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Fort anteriores à 1.6.3

Descrição

Foi detectada uma falha no Fort em que um repositório RPKI malicioso, derivado de um Trust Anchor confiável, pode fornecer um objeto assinado contendo um campo signedAttributes vazio via rsync ou RRDP. O Fort acessa os elementos do conjunto sem sanitizá-los primeiro, o que pode levar a uma falha e à indisponibilidade da Validação de Origem de Rota, resultando em roteamento comprometido.

Recomendações

Para versões anteriores à 1.6.3, atualize para a versão 1.6.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao repositório RPKI para minimizar o risco de exploração.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-45236

DLA-4066-1

USN-7813-1

Produtos afetados

Debian

Fort

Linuxmint

Ubuntu

Referências · 24

• https://security-tracker.debian.org/tracker/CVE-2024-45236 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-45234 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-45236 · Aviso do Fabricante
• https://reddit.com/r/debian/comments/1n79g7f/debian_131_and_1212_20250906 · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2024-45236 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-45235 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1828674004380774790 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-45237 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7813-1 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1827475747599999032 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45236 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2024-45236 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-45236 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2025/02/msg00030.html · Nota
• https://ubuntu.com/security/CVE-2024-45238 · Aviso do Fabricante