Описание
Misconfigured IP address field in ROA leads to OctoRPKI crash
If the ROA that a repository returns contains too many bits for the IP address then OctoRPKI will crash.
Patches
For more information
If you have any questions or comments about this advisory email us at security@cloudflare.com
Пакеты
Наименование
github.com/cloudflare/cfrpki
go
Затронутые версииВерсия исправления
< 1.4.0
1.4.0
Связанные уязвимости
CVSS3: 4.2
ubuntu
около 4 лет назад
If the ROA that a repository returns contains too many bits for the IP address then OctoRPKI will crash.
CVSS3: 4.2
nvd
около 4 лет назад
If the ROA that a repository returns contains too many bits for the IP address then OctoRPKI will crash.
CVSS3: 4.2
debian
около 4 лет назад
If the ROA that a repository returns contains too many bits for the IP ...
CVSS3: 4.2
fstec
около 4 лет назад
Уязвимость RPKI-валидатора OctoRPKI, связанная с отсутствием проверки возвращаемых данных, позволяющая нарушителю вызвать отказ в обслуживании