CVE-2023-1668
Yüksek
Açıklama
openvswitch (OVS) içerisinde bir açık bulundu. Protokolü 0 olan bir IP paketi işlenirken, OVS veri yolu akışını (datapath flow), IP başlığını değiştiren eylem olmadan yükler. Bu sorun (hem çekirdek hem de kullanıcı alanı veri yolu için), bu akış için tüm IP protokolleriyle eşleşen (nw_proto joker karakterdir) ancak hatalı bir eyleme sahip bir veri yolu akışı yüklenmesine neden olur; bu durum, bu dp akışıyla eşleşen ve 0'dan farklı bir IP protokolüne sahip diğer IP paketlerinin hatalı işlenmesine yol açabilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
Ürün
Cloudbase Open Vswitch
Yayın10 Nis 2023
İlk görülme10 Nis 2023
Zayıflık türüCWE-670CWE-670
Nasıl düzeltilir
Güncelleyin
- cloudbase open_vswitch2.13.11, 2.14.9, 2.15.8, 2.16.7, 2.17.6, 3.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudbase open_vswitch | 1.5.0 ≤ v < 2.13.11, 2.14.0 ≤ v < 2.14.9, 2.15.0 ≤ v < 2.15.8, 2.16.0 ≤ v < 2.16.7, 2.17.0 ≤ v < 2.17.6, 3.0.0 ≤ v < 3.0.4, 3.1.0 | 2.13.11, 2.14.9, 2.15.8, 2.16.7, 2.17.6, 3.0.4 |
| debian debian_linux | 11.0 | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat openstack_platform | 16.1, 16.2, 17.0 | — |
| redhat virtualization | 4.0 | — |
| redhat fast_datapath | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.