An update for openvswitch is now available for Fast Datapath for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Open vSwitch provides standard network bridging functions and support for the OpenFlow protocol for remote per-flow control of traffic.

The following packages have been upgraded to a later upstream version:
openvswitch (2.7.2). (BZ#1472854)

Security Fix(es) :

* An unsigned int wrap around leading to a buffer over-read was found when parsing OFPT_QUEUE_GET_CONFIG_REPLY messages in Open vSwitch (OvS). An attacker could use this flaw to cause a remote DoS.
(CVE-2017-9214)

* In Open vSwitch (OvS), while parsing an OpenFlow role status message there is a call to the abort() function for undefined role status reasons in the function `ofp_print_role_status_message` in `lib/ofp-print.c` that may be leveraged toward a remote DoS attack by a malicious switch. (CVE-2017-9263)

* A buffer over-read was found in the Open vSwitch (OvS) firewall implementation. This flaw can be triggered by parsing a specially crafted TCP, UDP, or IPv6 packet. A remote attack could use this flaw to cause a Denial of Service (DoS). (CVE-2017-9264)

* A buffer over-read flaw was found in Open vSwitch (OvS) while parsing the group mod OpenFlow messages sent from the controller. An attacker could use this flaw to cause a Denial of Service (DoS).
(CVE-2017-9265)

Security fix for CVE-2017-9264

----

Security fix for CVE-2017-9214

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

以下のためのセキュリティ修正 CVE-2017-9264

----

以下のためのセキュリティ修正 CVE-2017-9214

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Red Hat Enterprise Linux 7の高速データパスでopenvswitchの更新が利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Open vSwitchは標準的なネットワークブリッジング機能を提供し、トラフィックのリモートフロー単位コントロールのOpenFlowプロトコルをサポートしています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：openvswitch（2.7.2）。（BZ#1472854）セキュリティ修正プログラム：* Open vSwitch（OvS）でOFPT_QUEUE_GET_CONFIG_REPLYメッセージを解析するときに、バッファオーバーリードにつながる符号なし整数のラップアラウンドが見つかりました。攻撃者がこの欠陥を利用して、リモートDoSを引き起こす可能性があります。（CVE-2017-9214）* Open vSwitch（OvS）では、OpenFlowのロールステータスメッセージを解析する際に「lib/ofp-print.c」内の「ofp_print_role_status_message」関数でロールステータスが未定義となっている理由を求めるabort()関数への呼び出しがあります。これが、悪意のあるスイッチによりリモートのDoS攻撃に利用される可能性があります。（CVE-2017-9263）* Open vSwitch（OvS）ファイアウォールの実装で、バッファオーバーリードが見つかりました。この欠陥は、特別に細工されたTCP、UDP、またはIPv6パケットを解析することでトリガーされる可能性があります。リモートの攻撃者がこの欠陥を利用して、サービス拒否（DoS）を引き起こす可能性があります。（CVE-2017-9264）* コントローラーから送信されたグループmod OpenFlowメッセージの解析中に、Open vSwitch（OvS）でバッファオーバーリードの欠陥が見つかりました。攻撃者がこの欠陥を利用して、サービス拒否（DoS）を引き起こす可能性があります。（CVE-2017-9265）

Bhargava Shastry氏は、Open vSwitchが特定のOFPメッセージを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用してOpen vSwitchをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-9214)

Open vSwitchが特定のOpenFlowロールメッセージを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用してOpen vSwitchをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-9263）

Open vSwitchが不正な形式の特定のパケットを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用してOpen vSwitchをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 17.04のみです。（CVE-2017-9264）

Open vSwitchがグループmod OpenFlowメッセージを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用してOpen vSwitchをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-9265)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

現已提供適用於 Red Hat Enterprise Linux 7 之 Fast Datapath 的 openvswitch 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Open vSwitch 提供標準網路橋接功能並支援 OpenFlow 通訊協定，以遠端控制每個流量。下列套件已升級至更新的上游版本：openvswitch (2.7.2)。(BZ#1472854) 安全性修正：* 在 Open vSwitch (OvS) 剖析 OFPT_QUEUE_GET_CONFIG_REPLY 訊息時，發現未簽署的 int 循環導致緩衝區過度讀取。攻擊者可利用此缺陷導致遠端 DoS。(CVE-2017-9214) * 在 Open vSwitch (OvS) 中剖析 OpenFlow 角色狀態訊息時，在「lib/ofp-print.c」的「ofp_print_role_status_message」函式中發現未定義角色狀態原因的 abort() 函式呼叫，可能遭惡意參數交換器利用來進行遠端 DoS 攻擊。(CVE-2017-9263) * 在 Open vSwitch (OvS) 防火牆實作中發現緩衝區過度讀取。此缺陷可經由剖析特製的 TCP、UDP 或 IPv6 封包而被觸發。遠端攻擊者可利用此缺陷造成拒絕服務 (DoS)。(CVE-2017-9264) * 在 Open vSwitch (OvS) 中剖析控制器傳送來的 group mod OpenFlow 訊息時，發現緩衝區過度讀取缺陷。攻擊者可利用此缺陷造成拒絕服務 (DoS)。(CVE-2017-9265)

Bhargava Shastry 發現 Open vSwitch 未正確處理某些 OFP 訊息。遠端攻擊者可能利用此問題造成 Open vSwitch 損毀，從而導致拒絕服務。
(CVE-2017-9214)

據發現，Open vSwitch 未正確處理某些 OpenFlow 角色訊息。遠端攻擊者可能利用此問題造成 Open vSwitch 損毀，從而導致拒絕服務。(CVE-2017-9263)

據發現，Open vSwitch 未正確處理某些格式錯誤的封包。遠端攻擊者可能利用此問題造成 Open vSwitch 損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 17.04。(CVE-2017-9264)

據發現，Open vSwitch 未正確處理 group mod OpenFlow 角色訊息。遠端攻擊者可能利用此問題造成 Open vSwitch 損毀，從而導致拒絕服務。
(CVE-2017-9265)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fast Datapath 的 openvswitch 更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。下列程序包已升级到更高的上游版本：openvswitch (2.7.2)。(BZ#1472854) 安全修复：* 在 Open vSwitch (OvS) 中解析 OFPT_QUEUE_GET_CONFIG_REPLY 消息时，发现一个导致缓冲区被过度读取的未签名 int 包装。攻击者可利用此缺陷造成远程 DoS。(CVE-2017-9214) * 在 Open vSwitch (OvS) 中解析 OpenFlow 角色状态消息时，'lib/ofp-print.c' 的函数 'ofp_print_role_status_message' 因未定义角色状态调用函数 abort()，可能遭恶意开关用于进行远程 DoS 攻击。(CVE-2017-9263) * 在 Open vSwitch (OvS) 防火墙实现中发现缓冲区过度读取。此缺陷可在解析特制的 TCP、UDP 或 IPv6 数据包时触发。远程攻击可利用此缺陷造成拒绝服务 (DoS)。(CVE-2017-9264) * 解析控制器发送的 group mod OpenFlow 信息时，在 Open vSwitch (OvS) 中发现缓冲区过度读取缺陷。攻击者可利用此缺陷造成拒绝服务 (DoS)。(CVE-2017-9265)

Bhargava Shastry 发现，Open vSwitch 未正确处理某些 OFP 消息。远程攻击者可能利用此问题导致 Open vSwitch 崩溃，从而导致拒绝服务。
(CVE-2017-9214)

发现 Open vSwitch 未能正确处理某些 OpenFlow 角色消息。远程攻击者可能利用此问题导致 Open vSwitch 崩溃，从而导致拒绝服务。(CVE-2017-9263)

发现 Open vSwitch 未能正确处理某些畸形数据包。远程攻击者可能利用此问题导致 Open vSwitch 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 17.04。(CVE-2017-9264)

发现 Open vSwitch 未能正确处理 group mod OpenFlow 消息。远程攻击者可能利用此问题导致 Open vSwitch 崩溃，从而导致拒绝服务。
(CVE-2017-9265)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

An update of the openvswitch package has been released.

Bhargava Shastry discovered that Open vSwitch incorrectly handled certain OFP messages. A remote attacker could possibly use this issue to cause Open vSwitch to crash, resulting in a denial of service.
(CVE-2017-9214)

It was discovered that Open vSwitch incorrectly handled certain OpenFlow role messages. A remote attacker could possibly use this issue to cause Open vSwitch to crash, resulting in a denial of service. (CVE-2017-9263)

It was discovered that Open vSwitch incorrectly handled certain malformed packets. A remote attacker could possibly use this issue to cause Open vSwitch to crash, resulting in a denial of service. This issue only affected Ubuntu 17.04. (CVE-2017-9264)

It was discovered that Open vSwitch incorrectly handled group mod OpenFlow messages. A remote attacker could possibly use this issue to cause Open vSwitch to crash, resulting in a denial of service.
(CVE-2017-9265).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
102187	RHEL 7 : openvswitch (RHSA-2017:2418)	Nessus	Red Hat Local Security Checks	2017/8/4	2019/10/24	critical
101648	Fedora 26 : openvswitch (2017-671e8c760f)	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	critical
101648	Fedora 26：openvswitch（2017-671e8c760f）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	critical
102187	RHEL 7：openvswitch（RHSA-2017:2418）	Nessus	Red Hat Local Security Checks	2017/8/4	2019/10/24	critical
103813	Ubuntu 16.04 LTS: Open vSwitchの脆弱性（USN-3450-1）	Nessus	Ubuntu Local Security Checks	2017/10/12	2023/10/23	critical
102187	RHEL 7：openvswitch (RHSA-2017:2418)	Nessus	Red Hat Local Security Checks	2017/8/4	2019/10/24	critical
103813	Ubuntu 16.04 LTS：Open vSwitch 弱點 (USN-3450-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2023/10/23	critical
102187	RHEL 7 : openvswitch (RHSA-2017:2418)	Nessus	Red Hat Local Security Checks	2017/8/4	2019/10/24	critical
103813	Ubuntu 16.04 LTS：Open vSwitch 漏洞 (USN-3450-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2023/10/23	critical
121699	Photon OS 1.0: Openvswitch PHSA-2017-0020	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/7/22	critical
103813	Ubuntu 16.04 LTS : Open vSwitch vulnerabilities (USN-3450-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2023/10/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical