发布日期：2023-09-13
更新日期：2023-10-31

受影响系统：

NLnet Labs NLnet Labs Routinator >= 0.9.0
NLnet Labs NLnet Labs Routinator < 0.12.2

描述：

---

CVE(CAN) ID: CVE-2023-39916

NLnet Labs Routinator是荷兰NLnet Labs团队的一款使用Rust语言编写的RPKI（资源公钥基础设施）验证器。
NLnet Labs Routinator 0.9.0至0.12.2之前版本存在路径遍历漏洞，攻击者可利用该漏洞存储RRDP请求收到的响应内容。

<**>

建议：

---

厂商补丁：

NLnet Labs
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.nlnetlabs.nl/projects/nsd/

浏览次数：247
严重程度：0（网友投票）