CVE-2015-1612

Wysokie

Opublikowano: 04/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka OpenFlow dla OpenDaylight przed Helium SR3 pozwala zdalnym atakującym na fałszowanie topologii SDN, co może wpłynąć na przepływ danych. Problem ten jest związany z ponownym użyciem pakietów LLDP, znanym jako 'LLDP Relay'.

Ocena ryzyka

Atakujący mogą manipulować topologią sieci, co prowadzi do nieautoryzowanego dostępu do danych i zakłócenia działania systemu. Może to skutkować poważnymi konsekwencjami dla bezpieczeństwa sieci.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji OpenDaylight, aby usunąć tę podatność. Dodatkowo, monitorowanie ruchu sieciowego w celu wykrywania nieautoryzowanych zmian w topologii może pomóc w zabezpieczeniu systemu.

Inne podatności w OpenFlow plugin for OpenDaylight

CVE-2015-1611Wysokie
Wtyczka OpenFlow dla OpenDaylight przed Helium SR3 pozwala zdalnym atakującym na fałszowanie topologii SDN, co może wpłynąć na przepływ danych, związane z 'fałszywą iniekcją LLDP'.

Oryginalny opis (angielski, źródło NVD)

OpenFlow plugin for OpenDaylight before Helium SR3 allows remote attackers to spoof the SDN topology and affect the flow of data, related to the reuse of LLDP packets, aka "LLDP Relay."