PT-2024-36729 · Fort+1 · Fort+1
Job Snijders
·
Publicado
2024-12-18
·
Atualizado
2025-04-22
·
CVE-2024-56170
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Fort 1.6.4 e anteriores, anteriores à 2.0.0
Descrição
Foi detectada uma falha de integridade na validação do produto. Os manifestos RPKI, que são listas de arquivos relevantes que os clientes devem verificar, contêm os campos
manifestNumber e thisUpdate. Esses campos podem ser usados para avaliar a relevância de um determinado manifesto quando comparado a outros manifestos. No entanto, o produto não compara a atualidade do manifesto obtido mais recentemente com o manifesto armazenado em cache, tornando-o suscetível a um retrocesso para uma versão anterior se for servido um manifesto válido, mas desatualizado. Isso leva a uma validação desatualizada da origem da rota.Recomendações
Para as versões 1.6.4 e anteriores do Fort, anteriores à 2.0.0, atualize para a versão 2.0.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere implementar verificações de validação adicionais para garantir que a versão mais recente de um manifesto tenha prioridade sobre outras versões. Restrinja o acesso a manifestos desatualizados para minimizar o risco de exploração.
Correção
Origin Validation Error
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Fort