CVE-2020-27827: A flaw was found in multiple versions of OpenvSwitch.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• fedoraproject fedora33
• lldpd project lldpdдо 1.0.8
• openvswitch openvswitch2.7.0 и новее · до 2.7.12
• openvswitch openvswitch2.8.0 и новее · до 2.8.10
• openvswitch openvswitch2.9.0 и новее · до 2.9.8
• openvswitch openvswitch2.10.0 и новее · до 2.10.6
• openvswitch openvswitch2.11.0 и новее · до 2.11.5
• openvswitch openvswitch2.12.0 и новее · до 2.12.2
• openvswitch openvswitch2.14.0 и новее · до 2.14.1
• openvswitch openvswitch2.13.0 и новее · до 2.13.2
• openvswitch openvswitch2.6.0 и новее · до 2.6.9
• redhat enterprise linux7.0
• redhat enterprise linux8.0
• redhat openshift container platform4.0
• redhat openstack10
• redhat openstack13
• redhat virtualization4.0
• siemens simatic hmi unified comfort panels firmwareдо 17
• siemens simatic net cp 1243-1 firmwareвсе версии
• siemens simatic net cp 1243-8 irc firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a lldp/openvswitch

  • lldpd 1.0.8, openvswitch 2.14.1, openvswitch 2.13.2, openvswitch 2.12.2, openvswitch 2.11.5, openvswitch 2.10.6, openvswitch 2.9.8, openvswitch 2.8.10, openvswitch 2.7.12, openvswitch 2.6.9затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2016-2074Buffer overflow in lib/flow.c in ovs-vswitchd in Open vSwitch 2.2.x and 2.3.x before 2.3.3 and 2.4.x before 2.4.1 allows remote attackers to
  41В плане
• CVE-2017-9265In Open vSwitch (OvS) v2.7.0, there is a buffer over-read while parsing the group mod OpenFlow message sent from the controller in `lib/ofp-
  40В плане
• CVE-2017-9264In lib/conntrack.c in the firewall implementation in Open vSwitch (OvS) 2.6.1, there is a buffer over-read while parsing malformed TCP, UDP,
  40В плане

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2018-1720619 сент. 2018 г. · An issue was discovered in Open vSwitch (OvS) 2.7.x through 2.7.6.
  20Наблюдать
• ← РаньшеCVE-2020-3549811 февр. 2021 г. · A vulnerability was found in openvswitch.
  32Наблюдать
• Позже →CVE-2021-3698020 июл. 2021 г. · Open vSwitch (aka openvswitch) 2.11.0 through 2.15.0 has a use-after-free in decode_NXAST_RAW_ENCAP (called from ofpact_decode and ofpacts_d
  22Наблюдать

Первопричина

Код, разбирающий вложенные структуры, не ограничивает глубину или размер. Небольшие входные данные могут привести к несоразмерной вычислительной нагрузке.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("слишком глубоко");4  return node.children.map((c) => expand(c, depth + 1));5}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.