Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 0.10.2 版之前的 NLnet Labs Routinator 可順利處理無限長度的 RRDP 存放庫鏈結，導致其永遠無法完成驗證執行。在 RPKI 中，CA 可以選擇其希望發布其資料的 RRDP 存放庫。惡意 CA 可藉由持續產生僅包含使用不同 RRDP 存放庫之另一個 CA 的新子 CA，建立事實上無限長度的 CA 鏈結。
     0.10.2 版之前的 Routinator 對此類鏈結的長度沒有限制，因此將永遠繼續處理此鏈結。因此，驗證執行將永遠不會結束，進而導致 Routinator 繼續提供舊的資料集，或者，如果在啟動後直接執行的初始驗證中，則完全不提供任何資料。 (CVE-2021-43172)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.10.2 之前的 NLnet Labs Routinator 愉快地处理无限长度的 RRDP 存储库链，从而导致其始终无法完成验证运行。在 RPKI 中，CA 可以选择要在其中发布数据的 RRDP 存储库。通过持续生成仅包含使用不同 RRDP 存储库的另一个 CA 的新子 CA，恶意 CA 可创建实际上无限长度的 CA 链。
    版本 0.10.2 之前的 Routinator 未包含对此链长度的限制，因此将永远继续处理此链。因此，验证运行将永远不会完成，从而导致 Routinator 继续提供旧的数据集，或者，如果是在启动后的初始验证运行中，则完全不会提供任何数据。 (CVE-2021-43172)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9c990e67-6e30-11ec-82db-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 0.10.2 以前の NLnet Labs Routinator は、無限に続く RRDP リポジトリの連鎖を適切に処理するため、検証作業が終了しないことがありました。RPKI では、CA はデータを公開したい RRDP リポジトリを選択できます。異なる RRDP リポジトリを使用する別の CA のみで構成される新しい子 CA を継続的に生成することで、悪意のある CA が事実上無限の長さの CA の連鎖を作成する可能性があります。
    バージョン 0.10.2 以前の Routinator では、このような連鎖の長さに制限を設けていなかったため、この連鎖を永遠に処理し続けることになります。その結果、健勝の実行が終了せず、Routinator が古いデータセットの提供を継続したり、開始後最初の検証を直接実行する場合は、まったくデータが提供されなくなったりします。(CVE-2021-43172)

  - 0.10.2より前の NLnet Labs Routinator では、バイトを応答せずにゆっくりとドリップフィードすることで、RRDP リポジトリによって検証の実行が大幅に遅延し、接続が維持されます。これは、検証を効果的に停止させるために使用できます。Routinator には RRDP 接続に対して構成可能なタイムアウト値がありますが、このタイムアウトは完全なリクエストではなく、個々の読み取りまたは書き込み操作にのみ適用されていました。
    したがって、RRDP リポジトリがタイムアウトになる前に少しデータを送信すると、リクエストが完了するまでの時間を継続的に延長する可能性があります。検証は RRDP リポジトリの更新が終了した後にのみ続行されるため、この遅延により検証が停止し、Routinator が古いデータセットの提供を継続したり、開始後最初の検証を直接実行する場合は、まったくデータが提供されなくなったりします。 (CVE-2021-43173)

  - NLnet Labs Routinator のバージョン 0.9.0 から 0.10.1 までは、RRDP リポジトリへの問い合わせ時に gzip 転送エンコーディングをサポートします。このエンコーディングを RRDP リポジトリで使用すると、これらのバージョンの Routinator でメモリ不足によるクラッシュを引き起こす可能性があります。RRDP は XML を使用しており、エンコードされたデータに任意の量の空白を許可します。gzip スキームは、このような空白を非常に適切に圧縮するため、非常に小さな圧縮ファイルになりますが、次の処理のために解凍されると、次の XML 要素を待つために入力データを解析すると Routinator がメモリ不足になるほど巨大になります。(CVE-2021-43174)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.10.2 以前の NLnet Labs Routinator は、無限に続く RRDP リポジトリの連鎖を適切に処理するため、検証作業が終了しないことがありました。RPKI では、CA はデータを公開したい RRDP リポジトリを選択できます。異なる RRDP リポジトリを使用する別の CA のみで構成される新しい子 CA を継続的に生成することで、悪意のある CA が事実上無限の長さの CA の連鎖を作成する可能性があります。
    バージョン 0.10.2 以前の Routinator では、このような連鎖の長さに制限を設けていなかったため、この連鎖を永遠に処理し続けることになります。その結果、健勝の実行が終了せず、Routinator が古いデータセットの提供を継続したり、開始後最初の検証を直接実行する場合は、まったくデータが提供されなくなったりします。(CVE-2021-43172)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 9c990e67-6e30-11ec-82db-b42e991fc52e advisory.

  - NLnet Labs Routinator prior to 0.10.2 happily processes a chain of RRDP repositories of infinite length     causing it to never finish a validation run. In RPKI, a CA can choose the RRDP repository it wishes to     publish its data in. By continuously generating a new child CA that only consists of another CA using a     different RRDP repository, a malicious CA can create a chain of CAs of de-facto infinite length.
    Routinator prior to version 0.10.2 did not contain a limit on the length of such a chain and will     therefore continue to process this chain forever. As a result, the validation run will never finish,     leading to Routinator continuing to serve the old data set or, if in the initial validation run directly     after starting, never serve any data at all. (CVE-2021-43172)

  - In NLnet Labs Routinator prior to 0.10.2, a validation run can be delayed significantly by an RRDP     repository by not answering but slowly drip-feeding bytes to keep the connection alive. This can be used     to effectively stall validation. While Routinator has a configurable time-out value for RRDP connections,     this time-out was only applied to individual read or write operations rather than the complete request.
    Thus, if an RRDP repository sends a little bit of data before that time-out expired, it can continuously     extend the time it takes for the request to finish. Since validation will only continue once the update of     an RRDP repository has concluded, this delay will cause validation to stall, leading to Routinator     continuing to serve the old data set or, if in the initial validation run directly after starting, never     serve any data at all. (CVE-2021-43173)

  - NLnet Labs Routinator versions 0.9.0 up to and including 0.10.1, support the gzip transfer encoding when     querying RRDP repositories. This encoding can be used by an RRDP repository to cause an out-of-memory     crash in these versions of Routinator. RRDP uses XML which allows arbitrary amounts of white space in the     encoded data. The gzip scheme compresses such white space extremely well, leading to very small compressed     files that become huge when being decompressed for further processing, big enough that Routinator runs out     of memory when parsing input data waiting for the next XML element. (CVE-2021-43174)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NLnet Labs Routinator prior to 0.10.2 happily processes a chain of RRDP repositories of infinite length     causing it to never finish a validation run. In RPKI, a CA can choose the RRDP repository it wishes to     publish its data in. By continuously generating a new child CA that only consists of another CA using a     different RRDP repository, a malicious CA can create a chain of CAs of de-facto infinite length.
    Routinator prior to version 0.10.2 did not contain a limit on the length of such a chain and will     therefore continue to process this chain forever. As a result, the validation run will never finish,     leading to Routinator continuing to serve the old data set or, if in the initial validation run directly     after starting, never serve any data at all. (CVE-2021-43172)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
224204	Linux Distros 未修補弱點：CVE-2021-43172	Nessus	Misc.	3/5/2025	9/2/2026	high
224204	Linux Distros 未修补的漏洞: CVE-2021-43172	Nessus	Misc.	3/5/2025	9/2/2026	high
156470	FreeBSD：routinator -- 複数の脆弱性 (9c990e67-6e30-11ec-82db-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	1/5/2022	11/6/2023	high
224204	Linux Distros のパッチ未適用の脆弱性: CVE-2021-43172	Nessus	Misc.	3/5/2025	9/2/2026	high
156470	FreeBSD : routinator -- multiple vulnerabilities (9c990e67-6e30-11ec-82db-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	1/5/2022	11/6/2023	high
224204	Linux Distros Unpatched Vulnerability : CVE-2021-43172	Nessus	Misc.	3/5/2025	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high