CVE-2018-1000615
Yüksək
Təsvir
ONOS Controller versiya 1.13.1 və daha erkən versiyalarda, ONOS-dakı OVSDB komponentində Xidmətdən imtina (servisin çökməsi) zəifliyi mövcuddur ki, bu da hücum edənin adi bir kommutator vasitəsilə uzaqdan ONOS kontrollerinin OVSDB servisini çökdürməsinə səbəb ola bilər. Bu hücum, hücum edənin şəbəkədəki kommutatoru idarə etməsi və ya saxtalaştırması hallarında istismar edilə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOnos
Dərc9 iyl 2018
İlk görülmə9 iyl 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| onosproject onos | v ≤ 1.13.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.