Open vSwitch 報告：

多個 Open vSwitch 版本容易遭受遠端緩衝區溢位攻擊，系統可透過特製的 MPLS 封包，造成針對 OVS 內部資料結構中 MPLS 標籤保留的緩衝區溢位。會觸發弱點的 MPLS 封包及遭惡意利用的可能性因版本而異：

Open vSwitch 2.1.x 和更舊版本不受此弱點影響。

在 Open vSwitch 2.2.x 和 2.3.x 中，攻擊者可惡意利用 MPLS 緩衝區溢位來執行任意遠端程式碼。

在 Open vSwitch 2.4.x 中，MPLS 緩衝區溢位不會明顯導致遠端程式碼執行惡意利用，但是測試結果顯示其可允許遠端拒絕服務。如需詳細資訊，請參閱減輕措施區段。

Open vSwitch 2.5.x 不受此弱點影響。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:0523 公告中所提及。

    Open vSwitch 提供標準網路橋接功能並支援 OpenFlow 通訊協定，以遠端控制流量的每一流程。

    安全性修正：

    * 在 MPLS 標籤的 OVS 處理中發現一個緩衝區溢位缺陷。能夠提供含有 OVS 所處理惡意 MPLS 標籤之框架的遠端攻擊者可觸發此缺陷，並使用所產生的記憶體損毀造成拒絕服務 (DoS)，或可能執行任意程式碼。(CVE-2016-2074)

    Red Hat 感謝 Open vSwitch 專案報告此問題。上游確認 Kashyap Thimmaraju 與 Bhargava Shastry 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201701-07 中所述的弱點影響 (Open vSwitch：遠端任意程式碼執行)

    在 ovs-vswitchd 的 lib/flow.c 中發現緩衝區溢位問題。
  影響：

    遠端攻擊者可能利用特製的 MPLS 封包執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機上執行的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到多個弱點影響。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:0615 公告中提及的弱點影響。

    Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。

    在 MPLS 標籤的 OVS 處理中發現一個緩衝區溢位缺陷。
    能夠提供含有 OVS 所處理惡意 MPLS 標籤之框架的遠端攻擊者可觸發此缺陷，並使用所產生的記憶體損毀造成拒絕服務 (DoS)，或可能執行任意程式碼。(CVE-2016-2074)

    Red Hat 感謝 Open vSwitch 專案報告這些問題。上游確認 Kashyap Thimmaraju 與 Bhargava Shastry 為 CVE-2016-2074 原始報告者。

    此更新包含下列影像：

    openshift3/openvswitch:v3.1.1.6-9 aep3_beta/openvswitch:v3.1.1.6-9 openshift3/node:v3.1.1.6-16 aep3_beta/node:v3.1.1.6-16

    建議所有 openvswitch 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:0537 公告中所提及。

    Open vSwitch 提供標準網路橋接功能並支援 OpenFlow 通訊協定，以遠端控制流量的每一流程。

    安全性修正：

    * 在 MPLS 標籤的 OVS 處理中發現一個緩衝區溢位缺陷。能夠提供含有 OVS 所處理惡意 MPLS 標籤之框架的遠端攻擊者可觸發此缺陷，並使用所產生的記憶體損毀造成拒絕服務 (DoS)，或可能執行任意程式碼。(CVE-2016-2074)

    Red Hat 感謝 Open vSwitch 專案報告此問題。上游確認 Kashyap Thimmaraju 與 Bhargava Shastry 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Kashyap Thimmaraju 和 Bhargava Shastry 發現，openvswitch (生產品質、多層虛擬交換器實作) 中有一個可從遠端觸發的緩衝區溢位弱點。特製 MPLS 封包可造成 OVS 內部資料結構中為 MPLS 標籤保留的緩衝區溢位。遠端攻擊者可利用此瑕疵造成拒絕服務，或可能執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91375	FreeBSD：openvswitch -- MPLS 緩衝區溢位 (b53bbf58-257f-11e6-9f4d-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	critical
234412	RHEL 7：openvswitch (RHSA-2016:0523)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	critical
96238	GLSA-201701-07：Open vSwitch：遠端任意程式碼執行	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	critical
108887	Citrix XenServer Multiple Vulnerabilities (CTX232655)	Nessus	Misc.	2018/4/6	2024/11/14	critical
119369	RHEL 7：openvswitch (RHSA-2016:0615)	Nessus	Red Hat Local Security Checks	2018/12/4	2025/3/20	critical
210206	RHEL 7：openvswitch (RHSA-2016:0537)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
90252	Debian DSA-3533-1：openvswitch - 安全性更新	Nessus	Debian Local Security Checks	2016/3/29	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical