PT-2021-7308

CVE-2021-3911

Publicado

2021-11-10

Atualizado

2022-07-15

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

OctoRPKI (versões afetadas não especificadas)

Descrição

O problema está relacionado ao validador RPKI do OctoRPKI, que não realiza a verificação adequada dos dados retornados ao gerar objetos ROA (Route Origin Authorisation). Se um repositório retornar um ROA com um endereço IP contendo bits em excesso, o OctoRPKI irá travar. Isso poderia permitir que um invasor remoto causasse uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

CWE-252: Unchecked Return Value

Identificadores relacionados

CVE-2021-3911

BDU:2022-05571