CVE-2018-1000155
Təsvir
OpenFlow versiya 1.0 və daha sonrakı versiyalarda OpenFlow əl sıxma (handshake) prosesində Xidmətdən imtina (DoS) və Yanlış avtorizasiya zəifliyi mövcuddur: features_reply mesajındakı DPID (DataPath IDentifier) kontroller tərəfindən daxili olaraq etibarlı hesab olunur. Bu, Xidmətdən imtinaya, İcazəsiz Girişə və Şəbəkə Qeyri-sabitliyinə səbəb ola bilər. Bu hücum şəbəkə bağlantısı vasitəsilə həyata keçirilə bilər: hücumçu əvvəlcə OpenFlow kontrolleri ilə nəqliyyat bağlantısı qurmalı, sonra isə OpenFlow əl sıxma prosesini başlatmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opennetworking openflow | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.