CVE-2021-41531CWE-1288

CVE-2021-41531: falha em NLnet Labs Routinator

Invalid RPKI data could disable Route Origin Validation on RTR clients.

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Routinator

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.9%
Em resumo

O Routinator pode enviar dados inválidos para roteadores quando certificados RPKI têm valores muito grandes, fazendo com que os roteadores rejeitem todas as regras de validação RPKI e parem de proteger contra sequestro de rotas.

Detalhe técnico

Quando uma CA RPKI especifica parâmetros max-length excessivamente grandes em ROAs, o Routinator anterior à versão 0.10.0 gera payloads RTR malformados que os clientes RTR rejeitam integralmente, desabilitando a Route Origin Validation (ROV) e deixando redes vulneráveis a anúncios de rotas inválidas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
NLnet Labs Routinator prior to 0.10.0 produces invalid RTR payload if an RPKI CA uses too large values in the max-length parameter in a ROA. This will lead to RTR clients such as routers to reject the RPKI data set, effectively disabling Route Origin Validation.
Produtos afetados
NLnet Labs · Routinator
CVEs relacionadas — NLnet Labs Routinator

No mesmo produto, das mais perigosas para as menos.

CVE-2021-43173—Hanging RRDP requestEPSS 1.4%CVE-2021-43174—gzip transfer encoding caused out-of-memory crashEPSS 1.1%CVE-2021-43172—Infinite length chain of RRDP repositoriesEPSS 1.1%CVE-2024-1622HIGHRoutinator terminates when RTR connection is reset too quickly after openingEPSS 1.0%CVE-2022-3029—Fatal error on incorrect base64 data in RRDPEPSS 0.9%CVE-2023-39916CRITICALPossible path traversal when storing RRDP responsesEPSS 0.6%