在 openvswitch (一種生產品質的多層軟體型乙太網路虛擬交換器) 中發現數個問題。

CVE-2020-35498

拒絕服務攻擊，其中特製的網路封包可造成封包查閱忽略第 3 層和第 4 層的網路標頭欄位。特製的網路封包是乙太網路填補長度超過 255 個位元組的普通 IPv4 或 IPv6 封包。這造成封包功能健全檢查在第 2 層之後中止剖析標頭欄位。

CVE-2020-27827

使用特製的 LLDP 封包執行拒絕服務攻擊。

CVE-2018-17206

在 BUNDLE 動作解碼期間發生緩衝區過度讀取問題。

CVE-2018-17204

由於未驗證 OF1.5 解碼器中的資訊 (群組類型和命令) 而導致宣告失敗。

CVE-2017-9214

由無正負號的整數反向溢位造成緩衝區過度讀取。

CVE-2015-8011

在 0.8.0 之前的 lldpd 中，daemon/protocols/lldp.c 的 lldp_decode 函式中存在緩衝區溢位，遠端攻擊者可利用此弱點，透過涉及大型管理位址和 TLV 邊界的向量，造成拒絕服務 (程序損毀)，並可能執行任意程式碼。

針對 Debian 9 Stretch，已在 2.6.10-0+deb9u1 版本中修正這些問題。此版本是新的上游版本。

建議您升級 openvswitch 套件。

如需有關 openvswitch 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openvswitch

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Open vSwitch 未正確解碼某些封包。遠端攻擊者可能利用此問題造成 Open vSwitch 損毀，從而導致拒絕服務。(CVE-2018-17204)

據發現，Open vSwitch 未正確處理某些流程。遠端攻擊者可能利用此問題造成 Open vSwitch 損毀，從而導致拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-17205)

據發現，Open vSwitch 未正確處理 BUNDLE 動作解碼。遠端攻擊者可能利用此問題造成 Open vSwitch 損毀，從而導致拒絕服務。
(CVE-2018-17206)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0081 公告中提及的多個弱點影響。

  - openvswitch：未正確處理 lib/ofp-util.c:parse_group_prop_ntr_selection_method() 中的群組模組導致宣告失敗 (CVE-2018-17204)

  - openvswitch：在 ofproto/ofproto.c:ofproto_rule_insert__() 組合認可期間發生錯誤，進而導致損毀 (CVE-2018-17205)

  - openvswitch：lib/ofp-actions.c:decode_bundle() 中發生緩衝區過度讀取 (CVE-2018-17206)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 之 Fast Datapath 的 openvswitch 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Open vSwitch 提供標準網路橋接功能並支援 OpenFlow 通訊協定，以遠端控制每個流量。安全性修正：* openvswitch：未正確處理 lib/ ofp-util.c:parse_group_prop_ntr_selection_method() 中的群組 mod 導致宣告失敗 (CVE-2018-17204) * openvswitch：在 ofproto/ ofproto.c:ofproto_rule_insert__() 組合認可期間發生錯誤，進而導致損毀 (CVE-2018-17205) * openvswitch：lib/ofp-actions.c:decode_bundle() 中發生緩衝區過度讀取 (CVE-2018-17206) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 在之前，啟動 ovs-vswitchd 服務時，顯示開啟許多檔案的錯誤。使用此更新後，會減少 ovs-vswitchd 開啟的通訊端數。因此，不會再發生上述問題。(BZ#1526306) * 在之前，當重新載入 OpenvSwitch 服務時，未移除預設流程，且流程成為最終流程表的一部分。使用此更新後，不會在服務重新載入後新增預設流程規則。因此，不會再發生上述問題。(BZ#1626096) 增強功能：* 使用此更新後，pmd-rxq-assign 組態已新增至輪詢模式驅動程式 (PMD) 核心。這可讓使用者選取循環配置資源指派。(BZ#1616001) * 此更新已將 ovs-appctl connection-status 命令引進 ovs-appctl 公用程式。該命令可監視 Hypervisor (HV) south bound database (SBDB) 連線狀態。多層式產品現在可檢查 ovn-controller 是否正確連線至中央節點。(BZ#1593804) * 此更新已將動態主機組態通訊協定 (DHCP) 選項 252 的支援新增至開放虛擬網路 (OVN) 原生 DHCP。(BZ#1641765)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0053 公告中提及的多個弱點影響。

  - openvswitch：未正確處理 lib/ofp-util.c:parse_group_prop_ntr_selection_method() 中的群組模組導致宣告失敗 (CVE-2018-17204)

  - openvswitch：在 ofproto/ofproto.c:ofproto_rule_insert__() 組合認可期間發生錯誤，進而導致損毀 (CVE-2018-17205)

  - openvswitch：lib/ofp-actions.c:decode_bundle() 中發生緩衝區過度讀取 (CVE-2018-17206)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146677	Debian DLA-2571-1：openvswitch 安全性更新	Nessus	Debian Local Security Checks	2021/2/22	2021/2/24	critical
121506	Ubuntu 16.04 LTS / 18.04 LTS：Open vSwitch 弱點 (USN-3873-1)	Nessus	Ubuntu Local Security Checks	2019/1/31	2024/8/27	high
194031	RHEL 7：openvswitch (RHSA-2019:0081)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
118745	RHEL 7：openvswitch (RHSA-2018:3500)	Nessus	Red Hat Local Security Checks	2018/11/6	2024/7/26	high
194036	RHEL 7：openvswitch (RHSA-2019:0053)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high

偵測

搜尋 Plugin

critical

high

high

high

high