PT-2020-14784 · Ripe Ncc · Ripe Ncc Rpki Validator
CVE-2020-16162
·
Publicado
2020-07-30
·
Atualizado
2024-08-04
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Validador RPKI do RIPE NCC, versões 3.x a 3.1-2020.07.06.14.28
Descrição
Foi descoberta uma falha no procedimento de validação da árvore de certificados RPKI baseado em X509, na qual a ausência de verificações de validação quanto à presença ou desatualização da CRL permite que invasores remotos contornem as restrições de acesso pretendidas utilizando certificados revogados. Esta falha pode ter implicações relacionadas à compatibilidade com versões anteriores.
Recomendações
Para as versões 3.x a 3.1-2020.07.06.14.28, considere implementar verificações de validação adicionais sobre a presença ou a obsolescência da CRL no procedimento de validação da árvore de certificados RPKI baseado em X509 para impedir o uso de certificados revogados. Como solução alternativa temporária, restrinja o acesso ao procedimento de validação da árvore de certificados até que um patch esteja disponível.
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ripe Ncc Rpki Validator