远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2692 公告中提及的多个漏洞的影响。

  - openvswitch：ofputil_pull_queue_get_config_reply10 函数中的整数下溢 (CVE-2017-9214)

  - openvswitch：对恶意 OpenFlow 角色状态消息的处理无效 (CVE-2017-9263)

  - openvswitch：解析群组模块 OpenFlow 消息时的缓冲区读取越界 (CVE-2017-9265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Bhargava Shastry 发现，Open vSwitch 未正确处理某些 OFP 消息。远程攻击者可能利用此问题导致 Open vSwitch 崩溃，从而导致拒绝服务。
(CVE-2017-9214)

发现 Open vSwitch 未能正确处理某些 OpenFlow 角色消息。远程攻击者可能利用此问题导致 Open vSwitch 崩溃，从而导致拒绝服务。(CVE-2017-9263)

发现 Open vSwitch 未能正确处理某些畸形数据包。远程攻击者可能利用此问题导致 Open vSwitch 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 17.04。(CVE-2017-9264)

发现 Open vSwitch 未能正确处理 group mod OpenFlow 消息。远程攻击者可能利用此问题导致 Open vSwitch 崩溃，从而导致拒绝服务。
(CVE-2017-9265)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2553 公告中提及的多个漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 Open vSwitch (OvS) 中解析 OFPT_QUEUE_GET_CONFIG_REPLY 消息时，发现一个导致缓冲区被过度读取的未签名整数封装。攻击者可利用此缺陷造成远程 DoS。(CVE-2017-9214)

    * 在 Open vSwitch (OvS) 中解析 OpenFlow 角色状态消息时，`lib/ofp-print.c` 的函数 `ofp_print_role_status_message` 因未定义角色状态调用函数 abort()，可能遭恶意交换机用于进行远程 DoS 攻击。(CVE-2017-9263)

    * 解析控制器发送的 group mod OpenFlow 信息时，在 Open vSwitch (OvS) 中发现缓冲区过度读取缺陷。攻击者可利用此缺陷造成拒绝服务 (DoS)。
    (CVE-2017-9265)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 openvswitch（一个生产质量、基于软件的多层以太网虚拟交换机）中发现多个问题。

CVE-2020-35498

拒绝服务攻击，构建的网络数据包可在攻击中导致数据包查找忽略第 3 层和第 4 层的网络标头字段。构建的网络数据包是以太网填充长度超过 255 字节的普通 IPv4 或 IPv6 数据包。这会导致数据包健全性检查在第 2 层后中止标头字段解析。

CVE-2020-27827

使用构建的 LLDP 数据包发起的拒绝服务攻击。

CVE-2018-17206

BUNDLE 操作解码期间的缓冲区过度读取问题。

CVE-2018-17204

未验证 OF1.5 解码器中的信息（组类型和命令）导致的断言失败。

CVE-2017-9214

无符号整数下溢造成的缓冲区过度读取。

CVE-2015-8011

在 0.8.0 之前的 lldpd 中，daemon/protocols/lldp.c 中的 lldp_decode function 函数存在缓冲区溢出，该漏洞允许远程攻击者造成拒绝服务（后台程序崩溃），并且可能通过涉及大型管理地址和 TLV 边界的矢量执行任意代码。

对于 Debian 9 stretch，已在版本 2.6.10-0+deb9u1 中修复这些问题。此版本是新的上游点版本。

我们建议您升级 openvswitch 程序包。

如需了解 openvswitch 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openvswitch

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2665 公告中提及的多个漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 Open vSwitch (OvS) 中解析 OFPT_QUEUE_GET_CONFIG_REPLY 消息时，发现一个导致缓冲区被过度读取的未签名整数封装。攻击者可利用此问题造成拒绝服务攻击。(CVE-2017-9214)

    * 解析 OpenFlow 角色状态消息 Open vSwitch (OvS) 时，'lib/ofp-print.c' 的函数 'ofp_print_role_status_message' 因未定义角色状态调用函数 abort()，可能遭恶意交换机滥用，进行远程拒绝服务攻击。(CVE-2017-9263)

    * 解析控制器发送的 GroupMod OpenFlow 信息时，在 Open vSwitch (OvS) 中发现缓冲区过度读取问题。攻击者可利用此问题造成拒绝服务类型的攻击。(CVE-2017-9265)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Fast Datapath 的 openvswitch 更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。下列程序包已升级到更高的上游版本：openvswitch (2.7.2)。(BZ#1472854) 安全修复：* 在 Open vSwitch (OvS) 中解析 OFPT_QUEUE_GET_CONFIG_REPLY 消息时，发现一个导致缓冲区被过度读取的未签名 int 包装。攻击者可利用此缺陷造成远程 DoS。(CVE-2017-9214) * 在 Open vSwitch (OvS) 中解析 OpenFlow 角色状态消息时，'lib/ofp-print.c' 的函数 'ofp_print_role_status_message' 因未定义角色状态调用函数 abort()，可能遭恶意开关用于进行远程 DoS 攻击。(CVE-2017-9263) * 在 Open vSwitch (OvS) 防火墙实现中发现缓冲区过度读取。此缺陷可在解析特制的 TCP、UDP 或 IPv6 数据包时触发。远程攻击可利用此缺陷造成拒绝服务 (DoS)。(CVE-2017-9264) * 解析控制器发送的 group mod OpenFlow 信息时，在 Open vSwitch (OvS) 中发现缓冲区过度读取缺陷。攻击者可利用此缺陷造成拒绝服务 (DoS)。(CVE-2017-9265)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2698 公告中提及的多个漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 Open vSwitch (OvS) 中解析 OFPT_QUEUE_GET_CONFIG_REPLY 消息时，发现一个导致缓冲区被过度读取的未签名整数封装。攻击者可利用此问题造成拒绝服务攻击。(CVE-2017-9214)

    * 解析 OpenFlow 角色状态消息 Open vSwitch (OvS) 时，'lib/ofp-print.c' 的函数 'ofp_print_role_status_message' 因未定义角色状态调用函数 abort()，可能遭恶意交换机滥用，进行远程拒绝服务攻击。(CVE-2017-9263)

    * 解析控制器发送的 GroupMod OpenFlow 信息时，在 Open vSwitch (OvS) 中发现缓冲区过度读取问题。攻击者可利用此问题造成拒绝服务类型的攻击。(CVE-2017-9265)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2727 公告中提及的多个漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 Open vSwitch (OvS) 中解析 OFPT_QUEUE_GET_CONFIG_REPLY 消息时，发现一个导致缓冲区被过度读取的未签名整数封装。攻击者可利用此问题造成拒绝服务攻击。(CVE-2017-9214)

    * 解析 OpenFlow 角色状态消息 Open vSwitch (OvS) 时，'lib/ofp-print.c' 的函数 'ofp_print_role_status_message' 因未定义角色状态调用函数 abort()，可能遭恶意交换机滥用，进行远程拒绝服务攻击。(CVE-2017-9263)

    * 在 Open vSwitch (OvS) 防火墙实现中发现缓冲区过度读取。此缺陷可在解析特制的 TCP、UDP 或 IPv6 数据包时触发。远程攻击可利用此缺陷造成拒绝服务 (DoS)。(CVE-2017-9264)

    * 解析控制器发送的 GroupMod OpenFlow 信息时，在 Open vSwitch (OvS) 中发现缓冲区过度读取问题。攻击者可利用此问题造成拒绝服务类型的攻击。(CVE-2017-9265)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open vSwitch (OvS) 2.7.0中，在解析 OFPT_QUEUE_GET_CONFIG_REPLY 类型 OFP 1.0 消息时，存在一个缓冲区过度读取，这是因为“lib/ofp-util.c”中的函数“ofputil_pull_queue_get_config_reply10”中的一个无符号整数下溢所导致`。 (CVE-2017-9214)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193837	RHEL 7：openvswitch (RHSA-2017:2692)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	critical
103813	Ubuntu 16.04 LTS：Open vSwitch 漏洞 (USN-3450-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	critical
210277	RHEL 7：openvswitch (RHSA-2017:2553)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
146677	Debian DLA-2571-1：openvswitch 安全更新	Nessus	Debian Local Security Checks	2021/2/22	2021/2/24	critical
210261	RHEL 7：openvswitch (RHSA-2017:2665)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
102187	RHEL 7 : openvswitch (RHSA-2017:2418)	Nessus	Red Hat Local Security Checks	2017/8/4	2019/10/24	critical
210265	RHEL 7：openvswitch (RHSA-2017:2698)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
210299	RHEL 7：openvswitch (RHSA-2017:2727)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
221644	Linux Distros 未修补的漏洞: CVE-2017-9214	Nessus	Misc.	2025/3/4	2025/3/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical