Open vSwitch 报告：

多个 Open vSwitch 版本容易遭受远程缓冲区溢出攻击，攻击者可通过特别构建的 MPLS 数据包，造成针对 OVS 内部数据结构中的 MPLS 标签保留的缓冲区溢出。会触发该漏洞的 MPLS 数据包及遭利用的可能性因版本而异：

Open vSwitch 2.1.x 和更早版本不容易受影响。

在 Open vSwitch 2.2.x 和 2.3.x 中，攻击者可利用 MPLS 缓冲区溢出来执行任意远程代码。

在 Open vSwitch 2.4.x 中，MPLS 缓冲区溢出不会明显导致远程代码执行漏洞，但是测试结果显示其可允许远程拒绝服务。如需详细信息，请参阅缓解措施部分。

Open vSwitch 2.5.x 不容易受影响。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0523 公告中提及的漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 MPLS 标签的 OVS 处理中发现缓冲区溢出缺陷。能够提供含有 OVS 所处理恶意 MPLS 标签之框架的远程攻击者可触发此缺陷，并使用所产生的内存损坏造成拒绝服务 (DoS)，或可能执行任意代码。(CVE-2016-2074)

    Red Hat 在此感谢 Open vSwitch 项目报告此问题。上游感谢原始报告者 Kashyap Thimmaraju 和 Bhargava Shastry。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201701-07 中所述漏洞的影响（Open vSwitch：远程任意代码执行）

    在 ovs-vswitchd 的 lib/flow.c 中发现缓冲区溢出。
  影响：

    远程攻击者可利用特制的 MPLS 数据包执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

远程主机上运行的 Citrix XenServer 版本缺少一个安全热修复。因而会受到多个漏洞的影响。

Kashyap Thimmaraju 和 Bhargava Shastry 发现，openvswitch（一个生产质量、多层虚拟交换实现）中有一个可远程触发的缓冲区溢出漏洞。特别构建的 MPLS 数据包可能造成 OVS 内部数据结构中为 MPLS 卷标保留的缓冲区溢出。远程攻击者可利用此缺陷造成拒绝服务，或执行任意代码。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0615 公告中提及的漏洞的影响。

    Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。

    在 MPLS 标签的 OVS 处理中发现缓冲区溢出缺陷。
    能够提供含有 OVS 所处理恶意 MPLS 标签之框架的远程攻击者可触发此缺陷，并使用所产生的内存损坏造成拒绝服务 (DoS)，或可能执行任意代码。(CVE-2016-2074)

    Red Hat 在此感谢 Open vSwitch 项目报告这些问题。上游感谢 CVE-2016-2074 的原始报告者 Kashyap Thimmaraju 和 Bhargava Shastry。

    此更新包含下列图像：

    openshift3/openvswitch:v3.1.1.6-9 aep3_beta/openvswitch:v3.1.1.6-9 openshift3/node:v3.1.1.6-16 aep3_beta/node:v3.1.1.6-16

    建议所有 openvswitch 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0537 公告中提及的漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 MPLS 标签的 OVS 处理中发现缓冲区溢出缺陷。能够提供含有 OVS 所处理恶意 MPLS 标签之框架的远程攻击者可触发此缺陷，并使用所产生的内存损坏造成拒绝服务 (DoS)，或可能执行任意代码。(CVE-2016-2074)

    Red Hat 在此感谢 Open vSwitch 项目报告此问题。上游感谢原始报告者 Kashyap Thimmaraju 和 Bhargava Shastry。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91375	FreeBSD：openvswitch -- MPLS 缓冲区溢出 (b53bbf58-257f-11e6-9f4d-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	critical
234412	RHEL 7：openvswitch (RHSA-2016:0523)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	critical
96238	GLSA-201701-07 : Open vSwitch：远程任意代码执行	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	critical
108887	Citrix XenServer Multiple Vulnerabilities (CTX232655)	Nessus	Misc.	2018/4/6	2024/11/14	critical
90252	Debian DSA-3533-1：openvswitch - 安全更新	Nessus	Debian Local Security Checks	2016/3/29	2021/1/11	critical
119369	RHEL 7 : openvswitch (RHSA-2016:0615)	Nessus	Red Hat Local Security Checks	2018/12/4	2025/3/20	critical
210206	RHEL 7：openvswitch (RHSA-2016:0537)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical