A flaw was found in multiple versions of OpenvSwitch.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• fedoraproject fedora33
• lldpd project lldpd1.0.8 öncesi
• openvswitch openvswitch2.7.0 ve sonrası · 2.7.12 öncesi
• openvswitch openvswitch2.8.0 ve sonrası · 2.8.10 öncesi
• openvswitch openvswitch2.9.0 ve sonrası · 2.9.8 öncesi
• openvswitch openvswitch2.10.0 ve sonrası · 2.10.6 öncesi
• openvswitch openvswitch2.11.0 ve sonrası · 2.11.5 öncesi
• openvswitch openvswitch2.12.0 ve sonrası · 2.12.2 öncesi
• openvswitch openvswitch2.14.0 ve sonrası · 2.14.1 öncesi
• openvswitch openvswitch2.13.0 ve sonrası · 2.13.2 öncesi
• openvswitch openvswitch2.6.0 ve sonrası · 2.6.9 öncesi
• redhat enterprise linux7.0
• redhat enterprise linux8.0
• redhat openshift container platform4.0
• redhat openstack10
• redhat openstack13
• redhat virtualization4.0
• siemens simatic hmi unified comfort panels firmware17 öncesi
• siemens simatic net cp 1243-1 firmwaretüm sürümler
• siemens simatic net cp 1243-8 irc firmwaretüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• n/a lldp/openvswitch

  • lldpd 1.0.8, openvswitch 2.14.1, openvswitch 2.13.2, openvswitch 2.12.2, openvswitch 2.11.5, openvswitch 2.10.6, openvswitch 2.9.8, openvswitch 2.8.10, openvswitch 2.7.12, openvswitch 2.6.9etkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2016-2074Buffer overflow in lib/flow.c in ovs-vswitchd in Open vSwitch 2.2.x and 2.3.x before 2.3.3 and 2.4.x before 2.4.1 allows remote attackers to
  41Planlayın
• CVE-2017-9265In Open vSwitch (OvS) v2.7.0, there is a buffer over-read while parsing the group mod OpenFlow message sent from the controller in `lib/ofp-
  40Planlayın
• CVE-2017-9264In lib/conntrack.c in the firewall implementation in Open vSwitch (OvS) 2.6.1, there is a buffer over-read while parsing malformed TCP, UDP,
  40Planlayın
• CVE-2017-9214In Open vSwitch (OvS) 2.7.0, while parsing an OFPT_QUEUE_GET_CONFIG_REPLY type OFP 1.0 message, there is a buffer over-read that is caused b
  40Planlayın
• CVE-2022-4338An integer underflow in Organization Specific TLV was found in various versions of OpenvSwitch.
  39İzleyin
• CVE-2022-4337An out-of-bounds read in Organization Specific TLV was found in various versions of OpenvSwitch.
  39İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.