A vulnerability was found in openvswitch.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• debian debian linux10.0
• debian debian linux9.0
• fedoraproject fedora33
• openvswitch openvswitch2.8.0 и новее · до 2.8.11
• openvswitch openvswitch2.9.0 и новее · до 2.9.9
• openvswitch openvswitch2.10.0 и новее · до 2.10.7
• openvswitch openvswitch2.5.0 и новее · до 2.5.12
• openvswitch openvswitch2.12.0 и новее · до 2.12.3
• openvswitch openvswitch2.13.0 и новее · до 2.13.3
• openvswitch openvswitch2.14.0 и новее · до 2.14.2
• openvswitch openvswitch2.11.0 и новее · до 2.11.6
• openvswitch openvswitch2.6.0 и новее · до 2.6.10
• openvswitch openvswitch2.7.0 и новее · до 2.7.13

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a openvswitch

  • openvswitch 2.5.12, openvswitch 2.6.10, openvswitch 2.7.13, openvswitch 2.8.11, openvswitch 2.9.9, openvswitch 2.10.7, openvswitch 2.11.6, openvswitch 2.12.3, openvswitch 2.13.3, openvswitch 2.14.2затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2016-2074Buffer overflow in lib/flow.c in ovs-vswitchd in Open vSwitch 2.2.x and 2.3.x before 2.3.3 and 2.4.x before 2.4.1 allows remote attackers to
  41В плане
• CVE-2017-9265In Open vSwitch (OvS) v2.7.0, there is a buffer over-read while parsing the group mod OpenFlow message sent from the controller in `lib/ofp-
  40В плане
• CVE-2017-9264In lib/conntrack.c in the firewall implementation in Open vSwitch (OvS) 2.6.1, there is a buffer over-read while parsing malformed TCP, UDP,
  40В плане

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2018-1720519 сент. 2018 г. · An issue was discovered in Open vSwitch (OvS) 2.7.x through 2.7.6, affecting ofproto_rule_insert__ in ofproto/ofproto.c.
  31Наблюдать
• ← РаньшеCVE-2018-1720619 сент. 2018 г. · An issue was discovered in Open vSwitch (OvS) 2.7.x through 2.7.6.
  20Наблюдать
• Позже →CVE-2020-2782718 мар. 2021 г. · A flaw was found in multiple versions of OpenvSwitch.
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Код, разбирающий вложенные структуры, не ограничивает глубину или размер. Небольшие входные данные могут привести к несоразмерной вычислительной нагрузке.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("слишком глубоко");4  return node.children.map((c) => expand(c, depth + 1));5}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.