CVE-2017-1000361

Wysokie

Opublikowano: 24/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

OpenDaylight jest podatny na wyjątek DOMRpcImplementationNotAvailableException, który występuje podczas wysyłania pakietów Port-Status. W wyniku tego kontroler generuje wyjątki i zużywa więcej zasobów CPU.

Ocena ryzyka

Podatność ta może prowadzić do zwiększonego obciążenia systemu, co może wpłynąć na wydajność i stabilność usług zarządzanych przez OpenDaylight.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji OpenDaylight, aby zminimalizować ryzyko związane z tym problemem.

Inne podatności w OpenDaylight

CVE-2015-1778Krytyczne
Własna przestrzeń uwierzytelniania używana przez realm 'opendaylight' w Opendaylight przed Helium SR3 pozwala na uwierzytelnienie dowolnej kombinacji nazwy użytkownika i hasła.

Oryginalny opis (angielski, źródło NVD)

DOMRpcImplementationNotAvailableException when sending Port-Status packets to OpenDaylight. Controller launches exceptions and consumes more CPU resources. Component: OpenDaylight is vulnerable to this flaw. Version: The tested versions are OpenDaylight 3.3 and 4.0.