リモートの Ubuntu 20.04LTS/22.04 LTS/24.04 LTS ホストには、USN-7813-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Niklas Vogel 氏と Haya Schulmann 氏は、特定の RPKI リポジトリデータを解析する際に、FORT Validator が適切な入力検証を実行しないことを発見しました。リモートの攻撃者がこの問題を悪用して、FORT Validator をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-45234、CVE-2024-45235、CVE-2024-45236、CVE-2024-45238、CVE-2024-45239)

    Niklas Vogel 氏と Haya Schulmann 氏は、リソース証明書を解析する際に、FORT Validator が適切な入力検証を実行しないことを発見しました。リモートの攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2024-45237)

    Koen van Hove 氏は、RPKI リポジトリデータをフェッチする際、FORT Validator がデータ転送期間を制限しないことを発見しました。リモートの攻撃者がこの問題を悪用して、FORT Validator にリソースを過剰に消費させ、サービス拒否を引き起こす可能性があります。(CVE-2024-48943)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : FORT Validator の脆弱性 (USN-7813-1)

critical Nessus プラグイン ID 269794

バージョン 1.1