CVE-2017-1000080
WysokieStreszczenie
ONOS w wersji 1.9.0 pozwala na nieautoryzowane korzystanie z websocketów, co może prowadzić do nieautoryzowanego dostępu do systemu.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują luki w zabezpieczeniach websocketów, co może prowadzić do ujawnienia danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację ONOS do najnowszej wersji, która naprawia tę podatność oraz wdrożenie odpowiednich mechanizmów autoryzacji dla websocketów.
Inne podatności w ONOS 1.9.0
Zobacz wszystkie- CVE-2017-13763Wysokie
Wersje ONOS 1.8.0, 1.9.0 i 1.10.0 nie ograniczają ilości przydzielanej pamięci. Rozmiar ładunku Netty nie jest ograniczony.
- CVE-2017-1000079Wysokie
ONOS w wersji 1.9.0, opracowany przez Linux Foundation, jest podatny na atak typu DoS.
- CVE-2017-1000081Krytyczne
ONOS w wersji 1.9.0 jest podatny na nieautoryzowane przesyłanie aplikacji (.oar), co może prowadzić do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Linux foundation ONOS 1.9.0 allows unauthenticated use of websockets.