Katalog CVE
CVE-2017-1000079
WysokieStreszczenie
ONOS w wersji 1.9.0, opracowany przez Linux Foundation, jest podatny na atak typu DoS.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zablokowania usług, co prowadzi do przerwy w dostępności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ONOS, aby usunąć tę podatność.
Inne podatności w ONOS 1.9.0
Zobacz wszystkie- CVE-2017-13763Wysokie
Wersje ONOS 1.8.0, 1.9.0 i 1.10.0 nie ograniczają ilości przydzielanej pamięci. Rozmiar ładunku Netty nie jest ograniczony.
- CVE-2017-1000080Wysokie
ONOS w wersji 1.9.0 pozwala na nieautoryzowane korzystanie z websocketów, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2017-1000081Krytyczne
ONOS w wersji 1.9.0 jest podatny na nieautoryzowane przesyłanie aplikacji (.oar), co może prowadzić do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Linux foundation ONOS 1.9.0 is vulnerable to a DoS.