A vulnerability was found in openvswitch.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

• debian debian linux10.0
• debian debian linux9.0
• fedoraproject fedora33
• openvswitch openvswitch2.8.0 ve sonrası · 2.8.11 öncesi
• openvswitch openvswitch2.9.0 ve sonrası · 2.9.9 öncesi
• openvswitch openvswitch2.10.0 ve sonrası · 2.10.7 öncesi
• openvswitch openvswitch2.5.0 ve sonrası · 2.5.12 öncesi
• openvswitch openvswitch2.12.0 ve sonrası · 2.12.3 öncesi
• openvswitch openvswitch2.13.0 ve sonrası · 2.13.3 öncesi
• openvswitch openvswitch2.14.0 ve sonrası · 2.14.2 öncesi
• openvswitch openvswitch2.11.0 ve sonrası · 2.11.6 öncesi
• openvswitch openvswitch2.6.0 ve sonrası · 2.6.10 öncesi
• openvswitch openvswitch2.7.0 ve sonrası · 2.7.13 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• n/a openvswitch

  • openvswitch 2.5.12, openvswitch 2.6.10, openvswitch 2.7.13, openvswitch 2.8.11, openvswitch 2.9.9, openvswitch 2.10.7, openvswitch 2.11.6, openvswitch 2.12.3, openvswitch 2.13.3, openvswitch 2.14.2etkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2016-2074Buffer overflow in lib/flow.c in ovs-vswitchd in Open vSwitch 2.2.x and 2.3.x before 2.3.3 and 2.4.x before 2.4.1 allows remote attackers to
  41Planlayın
• CVE-2017-9265In Open vSwitch (OvS) v2.7.0, there is a buffer over-read while parsing the group mod OpenFlow message sent from the controller in `lib/ofp-
  40Planlayın
• CVE-2017-9264In lib/conntrack.c in the firewall implementation in Open vSwitch (OvS) 2.6.1, there is a buffer over-read while parsing malformed TCP, UDP,
  40Planlayın
• CVE-2017-9214In Open vSwitch (OvS) 2.7.0, while parsing an OFPT_QUEUE_GET_CONFIG_REPLY type OFP 1.0 message, there is a buffer over-read that is caused b
  40Planlayın
• CVE-2022-4338An integer underflow in Organization Specific TLV was found in various versions of OpenvSwitch.
  39İzleyin
• CVE-2022-4337An out-of-bounds read in Organization Specific TLV was found in various versions of OpenvSwitch.
  39İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.