CVE-2017-13763
WysokieStreszczenie
Wersje ONOS 1.8.0, 1.9.0 i 1.10.0 nie ograniczają ilości przydzielanej pamięci. Rozmiar ładunku Netty nie jest ograniczony.
Ocena ryzyka
Brak ograniczeń w przydziale pamięci może prowadzić do ataków typu DoS, co zagraża dostępności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ONOS, która wprowadza ograniczenia w przydziale pamięci.
Inne podatności w ONOS
Zobacz wszystkie- CVE-2017-1000080Wysokie
ONOS w wersji 1.9.0 pozwala na nieautoryzowane korzystanie z websocketów, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2017-1000079Wysokie
ONOS w wersji 1.9.0, opracowany przez Linux Foundation, jest podatny na atak typu DoS.
- CVE-2017-1000081Krytyczne
ONOS w wersji 1.9.0 jest podatny na nieautoryzowane przesyłanie aplikacji (.oar), co może prowadzić do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
ONOS versions 1.8.0, 1.9.0, and 1.10.0 do not restrict the amount of memory allocated. The Netty payload size is not limited.