CVE-2021-3910: falha de média gravidade em Cloudflare octorpki
NUL character in ROA causes OctoRPKI to crash
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.4epss 1.2%
OctoRPKI crashes when encountering a repository that returns an invalid ROA (just an encoded NUL (\0) character).
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Cloudflare · octorpkiCVEs relacionadas — Cloudflare octorpki
No mesmo produto, das mais perigosas para as menos.
CVE-2021-3907HIGHArbitrary filepath traversal via URI injectionEPSS 4.2%CVE-2021-3909MEDIUMInfinite open connection causes OctoRPKI to hang foreverEPSS 1.6%CVE-2021-3761HIGHOctoRPKI lacks contextual out-of-bounds check when validating RPKI ROA maxLength valuesEPSS 1.2%CVE-2021-3911MEDIUMMisconfigured IP address field in ROA leads to OctoRPKI crashEPSS 0.9%CVE-2021-3912MEDIUMOctoRPKI crashes when processing GZIP bomb returned via malicious repositoryEPSS 0.9%CVE-2021-3908MEDIUMInfinite certificate chain depth results in OctoRPKI running foreverEPSS 0.7%