CVE-2017-1000357
Yüksək
Təsvir
Switch kontrollerdən paketlərin qəbulunu rədd etdikdə Xidmətdən İmtina (DoS) hücumu baş verir. Komponent: Bu zəiflik OpenFlow kommunikasiyasına cavabdeh olan funksiya olan OpenDaylight odl-l2switch-switch komponentini təsir edir. Versiya: OpenDaylight versiyaları 3.3 (Lithium-SR3), 3.4 (Lithium-SR4), 4.0 (Beryllium), 4.1 (Beryllium-SR1), 4.2 (Beryllium-SR2) və 4.4 (Beryllium-SR4) bu çatışmazlıqdan təsirlənmişdir. Java versiyası openjdk version 1.8.0_91-dir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOpendaylight
Dərc24 apr 2017
İlk görülmə24 apr 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opendaylight opendaylight | 3.3, 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.