遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2665 公告中提及的多個弱點影響。

    Open vSwitch 提供標準網路橋接功能並支援 OpenFlow 通訊協定，以遠端控制流量的每一流程。

    安全性修正：

    * 在 Open vSwitch (OvS) 中剖析 OFPT_QUEUE_GET_CONFIG_REPLY 訊息時，發現未簽署的整數換行導致緩衝區過度讀取。攻擊者可能會利用此問題導致遠端拒絕服務攻擊。(CVE-2017-9214)

    * 剖析 OpenFlow 角色狀態訊息 Open vSwitch (OvS) 時，在 'lib/ofp-print.c' 的 'ofp_print_role_status_message' 函式中發現未定義角色狀態原因的 abort() 函式呼叫，可能遭惡意參數誤用於遠端拒絕服務攻擊。(CVE-2017-9263)

    * 在剖析控制器傳送來的 GroupMod OpenFlow 訊息時，發現 Open vSwitch (OvS) 中存在緩衝區過度讀取問題。此問題可讓攻擊者導致拒絕服務類型的攻擊。(CVE-2017-9265)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：openvswitch (RHSA-2017:2665)

critical Nessus Plugin ID 210261

版本 1.1