PT-2024-36807 · Fort · Fort

Niklas Vogel · Publicado 2024-12-22 · Atualizado 2025-04-22 · CVE-2024-56375

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 1.6.3 a 1.6.4 do Fort

Descrição

Foi descoberto um underflow de inteiro no Fort, permitindo que um repositório RPKI malicioso, descendente de um Trust Anchor confiável, forneça um objeto Manifest RPKI contendo uma fileList vazia. Isso faz com que o Fort desreferencie e grave na matriz durante uma tentativa de reorganização, antes da validação que normalmente o rejeitaria quando vazio, resultando em um acesso fora dos limites devido ao underflow de inteiro. O loop circundante itera infinitamente, fazendo com que o produto fique permanentemente travado e praticamente garantindo uma falha.

Recomendações

Para as versões 1.6.3 e 1.6.4 do Fort, atualize para a versão 1.6.5 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao repositório RPKI para minimizar o risco de exploração.

Correção

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

CVE-2024-56375

Produtos afetados

Fort

Referências · 18

• https://github.com/NICMx/FORT-validator/issues/154 · Aviso do Fabricante
• https://github.com/NICMx/FORT-validator/commit/17f095210553182b0e0a28ee6fd41b0d3c8fc1d3 · Nota
• https://twitter.com/VulmonFeeds/status/1870977679937126547 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-56375 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1870962573455089808 · Publicação no Twitter
• https://t.me/cvenotify/105351 · Publicação no Telegram
• https://twitter.com/cracbot/status/1872522846100206048 · Publicação no Twitter
• https://t.me/cvedetector/13518 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-56375 · Nota de Segurança
• https://t.me/cvenotify/119389 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2024-56375 · Aviso do Fabricante
• https://nicmx.github.io/FORT-validator/CVE.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-56375 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-56375 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-56375 · Nota de Segurança