CVE-2019-11189
Açıklama
ONOS v2.0 ve önceki sürümlerde org.onosproject.acl (access control) ve org.onosproject.mobility (host mobility) bileşenlerindeki spoofing kaynaklı kimlik doğrulama atlatma zafiyeti, saldırganların veri düzlemi paket enjeksiyonu yoluyla ağ erişim kontrolünü atlatmasına olanak tanır. Zafiyeti istismar etmek için saldırgan, host mobility uygulamasının ağdaki mevcut erişim kontrolü akış engelleme kurallarını kaldırmasına neden olan bir gratuitous ARP yanıtı gönderir. Erişim kontrol uygulaması akış engelleme kurallarını yeniden yüklemediğinden, saldırgan hedeflenen erişim kontrol politikasını atlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opennetworking onos | v ≤ 2.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.