CVE-2018-1078
Kritik
Açıklama
OpenDaylight Carbon SR3 ve önceki sürümleri, düğüm uzlaştırması (node reconciliation) sırasında, süresi dolmuş olması gereken veya kısa süre içinde dolacak olan trafik akışlarının yeniden yüklenmesine ve zamanlayıcılarının sıfırlanmasına neden olabilen bir güvenlik açığı içermektedir; bu durum, süresi dolmuş olması gereken trafiğe izin verilmesiyle sonuçlanmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOpendaylight Openflow
Yayın16 Mar 2018
İlk görülme16 Mar 2018
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opendaylight openflow | v ≤ carbon, sp1, sp2, sp3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.