遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0053 公告中提及的多個弱點影響。

  - openvswitch：未正確處理 lib/ofp-util.c:parse_group_prop_ntr_selection_method() 中的群組模組導致宣告失敗 (CVE-2018-17204)

  - openvswitch：在 ofproto/ofproto.c:ofproto_rule_insert__() 組合認可期間發生錯誤，進而導致損毀 (CVE-2018-17205)

  - openvswitch：lib/ofp-actions.c:decode_bundle() 中發生緩衝區過度讀取 (CVE-2018-17206)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：openvswitch (RHSA-2019:0053)

high Nessus Plugin ID 194036

版本 1.0