CVE-2022-29604

Kritik

Açıklama

ONOS 2.5.1'de bir sorun keşfedildi. Bir cihaz ID'sinde büyük harf bulunan bir intent, CORRUPT durumunu gösterir ve bu durum bir ağ operatörü için yanıltıcıdır. Büyük/küçük harf duyarlılığının hatalı işlenmesi, ağdaki intent ve flow kuralları arasında tutarsızlığa neden olur.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünOpennetworking Onos

Yayın20 Nis 2023

İlk görülme20 Nis 2023

Zayıflık türüCWE-178CWE-178

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opennetworking onos	2.5.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.