CVE-2015-1611

Wysokie

Opublikowano: 04/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka OpenFlow dla OpenDaylight przed Helium SR3 pozwala zdalnym atakującym na fałszowanie topologii SDN, co może wpłynąć na przepływ danych, związane z 'fałszywą iniekcją LLDP'.

Ocena ryzyka

Atakujący mogą manipulować topologią sieci, co prowadzi do nieautoryzowanego dostępu do danych i potencjalnych zakłóceń w działaniu systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji OpenDaylight, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w OpenFlow plugin for OpenDaylight

CVE-2015-1612Wysokie
Wtyczka OpenFlow dla OpenDaylight przed Helium SR3 pozwala zdalnym atakującym na fałszowanie topologii SDN, co może wpłynąć na przepływ danych. Problem ten jest związany z ponownym użyciem pakietów LLDP, znanym jako 'LLDP Relay'.

Oryginalny opis (angielski, źródło NVD)

OpenFlow plugin for OpenDaylight before Helium SR3 allows remote attackers to spoof the SDN topology and affect the flow of data, related to "fake LLDP injection."