CVE-2021-3911: falha de média gravidade em Cloudflare octorpki
Misconfigured IP address field in ROA leads to OctoRPKI crash
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.2epss 0.9%
If the ROA that a repository returns contains too many bits for the IP address then OctoRPKI will crash.
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:N/A:H
Produtos afetados
Cloudflare · octorpkiCVEs relacionadas — Cloudflare octorpki
No mesmo produto, das mais perigosas para as menos.
CVE-2021-3907HIGHArbitrary filepath traversal via URI injectionEPSS 4.2%CVE-2021-3909MEDIUMInfinite open connection causes OctoRPKI to hang foreverEPSS 1.6%CVE-2021-3761HIGHOctoRPKI lacks contextual out-of-bounds check when validating RPKI ROA maxLength valuesEPSS 1.2%CVE-2021-3910MEDIUMNUL character in ROA causes OctoRPKI to crashEPSS 1.2%CVE-2021-3912MEDIUMOctoRPKI crashes when processing GZIP bomb returned via malicious repositoryEPSS 0.9%CVE-2021-3908MEDIUMInfinite certificate chain depth results in OctoRPKI running foreverEPSS 0.7%