CVE-2021-41531CWE-1288

CVE-2021-41531: fallo en NLnet Labs Routinator

Invalid RPKI data could disable Route Origin Validation on RTR clients.

Publicada el · Actualizada el

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
probabilidad de explotación
0.9%top 41% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

Routinator puede enviar datos inválidos a enrutadores cuando certificados RPKI tienen valores muy grandes, causando que los enrutadores rechacen todas las reglas de validación RPKI y detengan la protección contra secuestro de rutas.

Detalle técnico

Cuando una CA RPKI especifica parámetros max-length excesivamente grandes en ROAs, Routinator anterior a la versión 0.10.0 genera payloads RTR malformados que los clientes RTR rechazan completamente, deshabilitando Route Origin Validation (ROV) y dejando redes vulnerables a anuncios de rutas inválidas.

Resumen generado y traducido por IA a partir de la descripción oficial.
NLnet Labs Routinator prior to 0.10.0 produces invalid RTR payload if an RPKI CA uses too large values in the max-length parameter in a ROA. This will lead to RTR clients such as routers to reject the RPKI data set, effectively disabling Route Origin Validation.
Productos afectados
NLnet Labs · Routinator
CVEs relacionadas — NLnet Labs Routinator

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-43173—Hanging RRDP requestEPSS 1.5%CVE-2021-43172—Infinite length chain of RRDP repositoriesEPSS 1.3%CVE-2021-43174—gzip transfer encoding caused out-of-memory crashEPSS 1.2%CVE-2024-1622HIGHRoutinator terminates when RTR connection is reset too quickly after openingEPSS 1.0%CVE-2022-3029—Fatal error on incorrect base64 data in RRDPEPSS 0.9%CVE-2023-39916CRITICALPossible path traversal when storing RRDP responsesEPSS 0.6%
Referencias
https://www.nlnetlabs.nl/downloads/routinator/CVE-2021-41531.txt