远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2692 公告中提及的多个漏洞的影响。

  - openvswitch：ofputil_pull_queue_get_config_reply10 函数中的整数下溢 (CVE-2017-9214)

  - openvswitch：对恶意 OpenFlow 角色状态消息的处理无效 (CVE-2017-9263)

  - openvswitch：解析群组模块 OpenFlow 消息时的缓冲区读取越界 (CVE-2017-9265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open vSwitch (OvS) v2.7.0 中，在解析从函数“ofputil_pull_ofp15_group_mod”中的“lib/ofp-util.c”中的控制器发送的 group mod OpenFlow 消息时，存在缓冲区过度读取。
    (CVE-2017-9265)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2665 公告中提及的多个漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 Open vSwitch (OvS) 中解析 OFPT_QUEUE_GET_CONFIG_REPLY 消息时，发现一个导致缓冲区被过度读取的未签名整数封装。攻击者可利用此问题造成拒绝服务攻击。(CVE-2017-9214)

    * 解析 OpenFlow 角色状态消息 Open vSwitch (OvS) 时，'lib/ofp-print.c' 的函数 'ofp_print_role_status_message' 因未定义角色状态调用函数 abort()，可能遭恶意交换机滥用，进行远程拒绝服务攻击。(CVE-2017-9263)

    * 解析控制器发送的 GroupMod OpenFlow 信息时，在 Open vSwitch (OvS) 中发现缓冲区过度读取问题。攻击者可利用此问题造成拒绝服务类型的攻击。(CVE-2017-9265)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Bhargava Shastry 发现，Open vSwitch 未正确处理某些 OFP 消息。远程攻击者可能利用此问题导致 Open vSwitch 崩溃，从而导致拒绝服务。
(CVE-2017-9214)

发现 Open vSwitch 未能正确处理某些 OpenFlow 角色消息。远程攻击者可能利用此问题导致 Open vSwitch 崩溃，从而导致拒绝服务。(CVE-2017-9263)

发现 Open vSwitch 未能正确处理某些畸形数据包。远程攻击者可能利用此问题导致 Open vSwitch 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 17.04。(CVE-2017-9264)

发现 Open vSwitch 未能正确处理 group mod OpenFlow 消息。远程攻击者可能利用此问题导致 Open vSwitch 崩溃，从而导致拒绝服务。
(CVE-2017-9265)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2553 公告中提及的多个漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 Open vSwitch (OvS) 中解析 OFPT_QUEUE_GET_CONFIG_REPLY 消息时，发现一个导致缓冲区被过度读取的未签名整数封装。攻击者可利用此缺陷造成远程 DoS。(CVE-2017-9214)

    * 在 Open vSwitch (OvS) 中解析 OpenFlow 角色状态消息时，`lib/ofp-print.c` 的函数 `ofp_print_role_status_message` 因未定义角色状态调用函数 abort()，可能遭恶意交换机用于进行远程 DoS 攻击。(CVE-2017-9263)

    * 解析控制器发送的 group mod OpenFlow 信息时，在 Open vSwitch (OvS) 中发现缓冲区过度读取缺陷。攻击者可利用此缺陷造成拒绝服务 (DoS)。
    (CVE-2017-9265)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Fast Datapath 的 openvswitch 更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。下列程序包已升级到更高的上游版本：openvswitch (2.7.2)。(BZ#1472854) 安全修复：* 在 Open vSwitch (OvS) 中解析 OFPT_QUEUE_GET_CONFIG_REPLY 消息时，发现一个导致缓冲区被过度读取的未签名 int 包装。攻击者可利用此缺陷造成远程 DoS。(CVE-2017-9214) * 在 Open vSwitch (OvS) 中解析 OpenFlow 角色状态消息时，'lib/ofp-print.c' 的函数 'ofp_print_role_status_message' 因未定义角色状态调用函数 abort()，可能遭恶意开关用于进行远程 DoS 攻击。(CVE-2017-9263) * 在 Open vSwitch (OvS) 防火墙实现中发现缓冲区过度读取。此缺陷可在解析特制的 TCP、UDP 或 IPv6 数据包时触发。远程攻击可利用此缺陷造成拒绝服务 (DoS)。(CVE-2017-9264) * 解析控制器发送的 group mod OpenFlow 信息时，在 Open vSwitch (OvS) 中发现缓冲区过度读取缺陷。攻击者可利用此缺陷造成拒绝服务 (DoS)。(CVE-2017-9265)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2698 公告中提及的多个漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 Open vSwitch (OvS) 中解析 OFPT_QUEUE_GET_CONFIG_REPLY 消息时，发现一个导致缓冲区被过度读取的未签名整数封装。攻击者可利用此问题造成拒绝服务攻击。(CVE-2017-9214)

    * 解析 OpenFlow 角色状态消息 Open vSwitch (OvS) 时，'lib/ofp-print.c' 的函数 'ofp_print_role_status_message' 因未定义角色状态调用函数 abort()，可能遭恶意交换机滥用，进行远程拒绝服务攻击。(CVE-2017-9263)

    * 解析控制器发送的 GroupMod OpenFlow 信息时，在 Open vSwitch (OvS) 中发现缓冲区过度读取问题。攻击者可利用此问题造成拒绝服务类型的攻击。(CVE-2017-9265)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2727 公告中提及的多个漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * 在 Open vSwitch (OvS) 中解析 OFPT_QUEUE_GET_CONFIG_REPLY 消息时，发现一个导致缓冲区被过度读取的未签名整数封装。攻击者可利用此问题造成拒绝服务攻击。(CVE-2017-9214)

    * 解析 OpenFlow 角色状态消息 Open vSwitch (OvS) 时，'lib/ofp-print.c' 的函数 'ofp_print_role_status_message' 因未定义角色状态调用函数 abort()，可能遭恶意交换机滥用，进行远程拒绝服务攻击。(CVE-2017-9263)

    * 在 Open vSwitch (OvS) 防火墙实现中发现缓冲区过度读取。此缺陷可在解析特制的 TCP、UDP 或 IPv6 数据包时触发。远程攻击可利用此缺陷造成拒绝服务 (DoS)。(CVE-2017-9264)

    * 解析控制器发送的 GroupMod OpenFlow 信息时，在 Open vSwitch (OvS) 中发现缓冲区过度读取问题。攻击者可利用此问题造成拒绝服务类型的攻击。(CVE-2017-9265)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193837	RHEL 7：openvswitch (RHSA-2017:2692)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	critical
221615	Linux Distros 未修补的漏洞: CVE-2017-9265	Nessus	Misc.	2025/3/4	2025/3/4	critical
210261	RHEL 7：openvswitch (RHSA-2017:2665)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
103813	Ubuntu 16.04 LTS：Open vSwitch 漏洞 (USN-3450-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2025/9/3	critical
210277	RHEL 7：openvswitch (RHSA-2017:2553)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
102187	RHEL 7 : openvswitch (RHSA-2017:2418)	Nessus	Red Hat Local Security Checks	2017/8/4	2019/10/24	critical
210265	RHEL 7：openvswitch (RHSA-2017:2698)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
210299	RHEL 7：openvswitch (RHSA-2017:2727)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical