CVE-2017-1000081
KrytyczneStreszczenie
ONOS w wersji 1.9.0 jest podatny na nieautoryzowane przesyłanie aplikacji (.oar), co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym zdalne uruchomienie dowolnego kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację ONOS do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie mechanizmów autoryzacji dla przesyłania aplikacji.
Inne podatności w ONOS 1.9.0
Zobacz wszystkie- CVE-2017-13763Wysokie
Wersje ONOS 1.8.0, 1.9.0 i 1.10.0 nie ograniczają ilości przydzielanej pamięci. Rozmiar ładunku Netty nie jest ograniczony.
- CVE-2017-1000080Wysokie
ONOS w wersji 1.9.0 pozwala na nieautoryzowane korzystanie z websocketów, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2017-1000079Wysokie
ONOS w wersji 1.9.0, opracowany przez Linux Foundation, jest podatny na atak typu DoS.
Oryginalny opis (angielski, źródło NVD)
Linux foundation ONOS 1.9.0 is vulnerable to unauthenticated upload of applications (.oar) resulting in remote code execution.