在 openvswitch (一種生產品質的多層軟體型乙太網路虛擬交換器) 中發現數個問題。

CVE-2020-35498

拒絕服務攻擊，其中特製的網路封包可造成封包查閱忽略第 3 層和第 4 層的網路標頭欄位。特製的網路封包是乙太網路填補長度超過 255 個位元組的普通 IPv4 或 IPv6 封包。這造成封包功能健全檢查在第 2 層之後中止剖析標頭欄位。

CVE-2020-27827

使用特製的 LLDP 封包執行拒絕服務攻擊。

CVE-2018-17206

在 BUNDLE 動作解碼期間發生緩衝區過度讀取問題。

CVE-2018-17204

由於未驗證 OF1.5 解碼器中的資訊 (群組類型和命令) 而導致宣告失敗。

CVE-2017-9214

由無正負號的整數反向溢位造成緩衝區過度讀取。

CVE-2015-8011

在 0.8.0 之前的 lldpd 中，daemon/protocols/lldp.c 的 lldp_decode 函式中存在緩衝區溢位，遠端攻擊者可利用此弱點，透過涉及大型管理位址和 TLV 邊界的向量，造成拒絕服務 (程序損毀)，並可能執行任意程式碼。

針對 Debian 9 Stretch，已在 2.6.10-0+deb9u1 版本中修正這些問題。此版本是新的上游版本。

建議您升級 openvswitch 套件。

如需有關 openvswitch 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openvswitch

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 之 Fast Datapath 的 openvswitch 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Open vSwitch 提供標準網路橋接功能並支援 OpenFlow 通訊協定，以遠端控制每個流量。下列套件已升級至更新的上游版本：openvswitch (2.7.2)。(BZ#1472854) 安全性修正：* 在 Open vSwitch (OvS) 剖析 OFPT_QUEUE_GET_CONFIG_REPLY 訊息時，發現未簽署的 int 循環導致緩衝區過度讀取。攻擊者可利用此缺陷導致遠端 DoS。(CVE-2017-9214) * 在 Open vSwitch (OvS) 中剖析 OpenFlow 角色狀態訊息時，在「lib/ofp-print.c」的「ofp_print_role_status_message」函式中發現未定義角色狀態原因的 abort() 函式呼叫，可能遭惡意參數交換器利用來進行遠端 DoS 攻擊。(CVE-2017-9263) * 在 Open vSwitch (OvS) 防火牆實作中發現緩衝區過度讀取。此缺陷可經由剖析特製的 TCP、UDP 或 IPv6 封包而被觸發。遠端攻擊者可利用此缺陷造成拒絕服務 (DoS)。(CVE-2017-9264) * 在 Open vSwitch (OvS) 中剖析控制器傳送來的 group mod OpenFlow 訊息時，發現緩衝區過度讀取缺陷。攻擊者可利用此缺陷造成拒絕服務 (DoS)。(CVE-2017-9265)

Bhargava Shastry 發現 Open vSwitch 未正確處理某些 OFP 訊息。遠端攻擊者可能利用此問題造成 Open vSwitch 損毀，從而導致拒絕服務。
(CVE-2017-9214)

據發現，Open vSwitch 未正確處理某些 OpenFlow 角色訊息。遠端攻擊者可能利用此問題造成 Open vSwitch 損毀，從而導致拒絕服務。(CVE-2017-9263)

據發現，Open vSwitch 未正確處理某些格式錯誤的封包。遠端攻擊者可能利用此問題造成 Open vSwitch 損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 17.04。(CVE-2017-9264)

據發現，Open vSwitch 未正確處理 group mod OpenFlow 角色訊息。遠端攻擊者可能利用此問題造成 Open vSwitch 損毀，從而導致拒絕服務。
(CVE-2017-9265)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2692 公告中提及的多個弱點影響。

  - openvswitch：ofputil_pull_queue_get_config_reply10 函式中存在整數反向溢位問題 (CVE-2017-9214)

  - openvswitch：對惡意 OpenFlow 角色狀態訊息的處理無效 (CVE-2017-9263)

  - openvswitch：剖析 group mod OpenFlow 訊息時發生緩衝區過度讀取 (CVE-2017-9265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146677	Debian DLA-2571-1：openvswitch 安全性更新	Nessus	Debian Local Security Checks	2021/2/22	2021/2/24	critical
102187	RHEL 7：openvswitch (RHSA-2017:2418)	Nessus	Red Hat Local Security Checks	2017/8/4	2019/10/24	critical
103813	Ubuntu 16.04 LTS：Open vSwitch 弱點 (USN-3450-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2023/10/23	critical
193837	RHEL 7：openvswitch (RHSA-2017:2692)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical