远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:0081 公告中提及的多个漏洞影响。

  - openvswitch：在 lib/ ofp-util.c:parse_group_prop_ntr_selection_method() 中错误处理 group mod，允许断言失败 (CVE-2018-17204)

  - openvswitch：ofproto/ofproto.c:ofproto_rule_insert__() 中的 bundle 提交过程中出错导致崩溃 (CVE-2018-17205)

  - openvswitch：lib/ofp-actions.c:decode_bundle() 中的缓冲区读取越界 (CVE-2018-17206)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 openvswitch（一个生产质量、基于软件的多层以太网虚拟交换机）中发现多个问题。

CVE-2020-35498

拒绝服务攻击，构建的网络数据包可在攻击中导致数据包查找忽略第 3 层和第 4 层的网络标头字段。构建的网络数据包是以太网填充长度超过 255 字节的普通 IPv4 或 IPv6 数据包。这会导致数据包健全性检查在第 2 层后中止标头字段解析。

CVE-2020-27827

使用构建的 LLDP 数据包发起的拒绝服务攻击。

CVE-2018-17206

BUNDLE 操作解码期间的缓冲区过度读取问题。

CVE-2018-17204

未验证 OF1.5 解码器中的信息（组类型和命令）导致的断言失败。

CVE-2017-9214

无符号整数下溢造成的缓冲区过度读取。

CVE-2015-8011

在 0.8.0 之前的 lldpd 中，daemon/protocols/lldp.c 中的 lldp_decode function 函数存在缓冲区溢出，该漏洞允许远程攻击者造成拒绝服务（后台程序崩溃），并且可能通过涉及大型管理地址和 TLV 边界的矢量执行任意代码。

对于 Debian 9 stretch，已在版本 2.6.10-0+deb9u1 中修复这些问题。此版本是新的上游点版本。

我们建议您升级 openvswitch 程序包。

如需了解 openvswitch 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openvswitch

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 Open vSwitch 未能正确解码某些数据包。远程攻击者可能利用此问题导致 Open vSwitch 崩溃，从而导致拒绝服务。(CVE-2018-17204)

发现 Open vSwitch 未能正确处理某些流。远程攻击者可能利用此问题导致 Open vSwitch 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-17205)

发现 Open vSwitch 未能正确处理 BUNDLE 操作解码。远程攻击者可能利用此问题导致 Open vSwitch 崩溃，从而导致拒绝服务。
(CVE-2018-17206)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:0053 公告中提及的多个漏洞影响。

  - openvswitch：在 lib/ ofp-util.c:parse_group_prop_ntr_selection_method() 中错误处理 group mod，允许断言失败 (CVE-2018-17204)

  - openvswitch：ofproto/ofproto.c:ofproto_rule_insert__() 中的 bundle 提交过程中出错导致崩溃 (CVE-2018-17205)

  - openvswitch：lib/ofp-actions.c:decode_bundle() 中的缓冲区读取越界 (CVE-2018-17206)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Fast Datapath 的 openvswitch 更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。安全修复：* openvswitch：在 lib/ ofp-util.c:parse_group_prop_ntr_selection_method() 中错误处理 group mod，允许断言失败 (CVE-2018-17204) * openvswitch：在 ofproto/ ofproto.c:ofproto_rule_insert__() 中的绑定提交期间出错，允许崩溃 (CVE-2018-17205) * openvswitch：在 lib/ofp-actions.c:decode_bundle() 中缓冲区过度读取 (CVE-2018-17206) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 此前，重新启动 ovs-vswitchd 服务时，会显示很多打开文件相关的错误。通过此更新，减少了由 ovs-vswitchd 打开的套接字数量。因此，不再发生上述问题。(BZ#1526306) * 此前，重新加载 OpenvSwitch 服务时，默认流未删除，且成为最终流表的一部分。通过此更新，在服务重新加载后，不再添加默认流规则。因此，不再发生上述问题。(BZ#1626096) 增强功能：* 通过此更新，已在 Poll Mode Driver (PMD) 核心中增加 pmd-rxq-assign 配置。此更新允许用户选择轮询策略分配。(BZ#1616001) * 通过此更新，ovs-appctl 实用工具已引入 ovs-appctl connection-status 命令。此命令能够监控虚拟机监控程序 (HV) south bound database (SBDB) 连接状态。分层后的产品现在能检查 ovn-controller 是否正确连接到某个节点。(BZ#1593804) * 通过此更新，已向 Open Virtual Network (OVN) 原生 DHCP 添加对 Dynamic Host Configuration Protocol (DHCP) 选项 252 的支持。(BZ#1641765)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194031	RHEL 7 : openvswitch (RHSA-2019:0081)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	high
146677	Debian DLA-2571-1：openvswitch 安全更新	Nessus	Debian Local Security Checks	2021/2/22	2021/2/24	critical
121506	Ubuntu 16.04 LTS / 18.04 LTS：Open vSwitch 漏洞 (USN-3873-1)	Nessus	Ubuntu Local Security Checks	2019/1/31	2024/8/27	high
194036	RHEL 7 : openvswitch (RHSA-2019:0053)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/6	high
118745	RHEL 7 : openvswitch (RHSA-2018:3500)	Nessus	Red Hat Local Security Checks	2018/11/6	2024/7/26	high

检测

插件搜索

high

critical

high

high

high