遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2692 公告中提及的多個弱點影響。

  - openvswitch：ofputil_pull_queue_get_config_reply10 函式中存在整數反向溢位問題 (CVE-2017-9214)

  - openvswitch：對惡意 OpenFlow 角色狀態訊息的處理無效 (CVE-2017-9263)

  - openvswitch：剖析 group mod OpenFlow 訊息時發生緩衝區過度讀取 (CVE-2017-9265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2665 公告中提及的多個弱點影響。

    Open vSwitch 提供標準網路橋接功能並支援 OpenFlow 通訊協定，以遠端控制流量的每一流程。

    安全性修正：

    * 在 Open vSwitch (OvS) 中剖析 OFPT_QUEUE_GET_CONFIG_REPLY 訊息時，發現未簽署的整數換行導致緩衝區過度讀取。攻擊者可能會利用此問題導致遠端拒絕服務攻擊。(CVE-2017-9214)

    * 剖析 OpenFlow 角色狀態訊息 Open vSwitch (OvS) 時，在 'lib/ofp-print.c' 的 'ofp_print_role_status_message' 函式中發現未定義角色狀態原因的 abort() 函式呼叫，可能遭惡意參數誤用於遠端拒絕服務攻擊。(CVE-2017-9263)

    * 在剖析控制器傳送來的 GroupMod OpenFlow 訊息時，發現 Open vSwitch (OvS) 中存在緩衝區過度讀取問題。此問題可讓攻擊者導致拒絕服務類型的攻擊。(CVE-2017-9265)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Open vSwitch (OvS) v2.7.0 中，剖析從函式「ofputil_pull_ofp15_group_mod」中「lib/ofp-util.c」中的控制器傳送來的群組 mod OpenFlow 訊息時，發生緩衝區過度讀取情形。
    (CVE-2017-9265)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2553 公告中提及的多個弱點影響。

    Open vSwitch 提供標準網路橋接功能並支援 OpenFlow 通訊協定，以遠端控制流量的每一流程。

    安全性修正：

    * 在 Open vSwitch (OvS) 剖析 OFPT_QUEUE_GET_CONFIG_REPLY 訊息時，發現未簽署的 int 循環導致緩衝區過度讀取。攻擊者可利用此缺陷導致遠端 DoS。(CVE-2017-9214)

    * 在 Open vSwitch (OvS) 中剖析 OpenFlow 角色狀態訊息時，在「lib/ofp-print.c」的「ofp_print_role_status_message」函式中發現未定義角色狀態原因的 abort() 函式呼叫，可能遭惡意參數利用來進行遠端 DoS 攻擊。(CVE-2017-9263)

    * 在 Open vSwitch (OvS) 中剖析控制器傳送來的 group mod OpenFlow 訊息時，發現緩衝區過度讀取缺陷。攻擊者可利用此缺陷造成拒絕服務 (DoS)。
    (CVE-2017-9265)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Bhargava Shastry 發現 Open vSwitch 未正確處理某些 OFP 訊息。遠端攻擊者可能利用此問題造成 Open vSwitch 損毀，從而導致拒絕服務。
(CVE-2017-9214)

據發現，Open vSwitch 未正確處理某些 OpenFlow 角色訊息。遠端攻擊者可能利用此問題造成 Open vSwitch 損毀，從而導致拒絕服務。(CVE-2017-9263)

據發現，Open vSwitch 未正確處理某些格式錯誤的封包。遠端攻擊者可能利用此問題造成 Open vSwitch 損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 17.04。(CVE-2017-9264)

據發現，Open vSwitch 未正確處理 group mod OpenFlow 角色訊息。遠端攻擊者可能利用此問題造成 Open vSwitch 損毀，從而導致拒絕服務。
(CVE-2017-9265)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2727 公告中提及的多個弱點影響。

    Open vSwitch 提供標準網路橋接功能並支援 OpenFlow 通訊協定，以遠端控制流量的每一流程。

    安全性修正：

    * 在 Open vSwitch (OvS) 中剖析 OFPT_QUEUE_GET_CONFIG_REPLY 訊息時，發現未簽署的整數換行導致緩衝區過度讀取。攻擊者可能會利用此問題導致遠端拒絕服務攻擊。(CVE-2017-9214)

    * 剖析 OpenFlow 角色狀態訊息 Open vSwitch (OvS) 時，在 'lib/ofp-print.c' 的 'ofp_print_role_status_message' 函式中發現未定義角色狀態原因的 abort() 函式呼叫，可能遭惡意參數誤用於遠端拒絕服務攻擊。(CVE-2017-9263)

    * 在 Open vSwitch (OvS) 防火牆實作中發現緩衝區過度讀取。此缺陷可經由剖析特製的 TCP、UDP 或 IPv6 封包而被觸發。遠端攻擊者可利用此缺陷造成拒絕服務 (DoS)。(CVE-2017-9264)

    * 在剖析控制器傳送來的 GroupMod OpenFlow 訊息時，發現 Open vSwitch (OvS) 中存在緩衝區過度讀取問題。此問題可讓攻擊者導致拒絕服務類型的攻擊。(CVE-2017-9265)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2698 公告中提及的多個弱點影響。

    Open vSwitch 提供標準網路橋接功能並支援 OpenFlow 通訊協定，以遠端控制流量的每一流程。

    安全性修正：

    * 在 Open vSwitch (OvS) 中剖析 OFPT_QUEUE_GET_CONFIG_REPLY 訊息時，發現未簽署的整數換行導致緩衝區過度讀取。攻擊者可能會利用此問題導致遠端拒絕服務攻擊。(CVE-2017-9214)

    * 剖析 OpenFlow 角色狀態訊息 Open vSwitch (OvS) 時，在 'lib/ofp-print.c' 的 'ofp_print_role_status_message' 函式中發現未定義角色狀態原因的 abort() 函式呼叫，可能遭惡意參數誤用於遠端拒絕服務攻擊。(CVE-2017-9263)

    * 在剖析控制器傳送來的 GroupMod OpenFlow 訊息時，發現 Open vSwitch (OvS) 中存在緩衝區過度讀取問題。此問題可讓攻擊者導致拒絕服務類型的攻擊。(CVE-2017-9265)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 之 Fast Datapath 的 openvswitch 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Open vSwitch 提供標準網路橋接功能並支援 OpenFlow 通訊協定，以遠端控制每個流量。下列套件已升級至更新的上游版本：openvswitch (2.7.2)。(BZ#1472854) 安全性修正：* 在 Open vSwitch (OvS) 剖析 OFPT_QUEUE_GET_CONFIG_REPLY 訊息時，發現未簽署的 int 循環導致緩衝區過度讀取。攻擊者可利用此缺陷導致遠端 DoS。(CVE-2017-9214) * 在 Open vSwitch (OvS) 中剖析 OpenFlow 角色狀態訊息時，在「lib/ofp-print.c」的「ofp_print_role_status_message」函式中發現未定義角色狀態原因的 abort() 函式呼叫，可能遭惡意參數交換器利用來進行遠端 DoS 攻擊。(CVE-2017-9263) * 在 Open vSwitch (OvS) 防火牆實作中發現緩衝區過度讀取。此缺陷可經由剖析特製的 TCP、UDP 或 IPv6 封包而被觸發。遠端攻擊者可利用此缺陷造成拒絕服務 (DoS)。(CVE-2017-9264) * 在 Open vSwitch (OvS) 中剖析控制器傳送來的 group mod OpenFlow 訊息時，發現緩衝區過度讀取缺陷。攻擊者可利用此缺陷造成拒絕服務 (DoS)。(CVE-2017-9265)

ID	名稱	產品	系列	已發布	已更新	嚴重性
193837	RHEL 7：openvswitch (RHSA-2017:2692)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	critical
210261	RHEL 7：openvswitch (RHSA-2017:2665)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
221615	Linux Distros 未修補弱點：CVE-2017-9265	Nessus	Misc.	2025/3/4	2025/3/4	critical
210277	RHEL 7：openvswitch (RHSA-2017:2553)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
103813	Ubuntu 16.04 LTS：Open vSwitch 弱點 (USN-3450-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	critical
210299	RHEL 7：openvswitch (RHSA-2017:2727)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
210265	RHEL 7：openvswitch (RHSA-2017:2698)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
102187	RHEL 7：openvswitch (RHSA-2017:2418)	Nessus	Red Hat Local Security Checks	2017/8/4	2019/10/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical