CVE-2017-9214
KrytyczneStreszczenie
W Open vSwitch (OvS) 2.7.0 występuje problem z nadmiernym odczytem bufora podczas analizowania wiadomości OFPT_QUEUE_GET_CONFIG_REPLY typu OFP 1.0. Problem ten jest spowodowany podwójnym niedoborem liczby całkowitej bez znaku w funkcji `ofputil_pull_queue_get_config_reply10` w pliku `lib/ofp-util.c`.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu nieautoryzowanych danych z pamięci, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację Open vSwitch do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
In Open vSwitch (OvS) 2.7.0, while parsing an OFPT_QUEUE_GET_CONFIG_REPLY type OFP 1.0 message, there is a buffer over-read that is caused by an unsigned integer underflow in the function `ofputil_pull_queue_get_config_reply10` in `lib/ofp-util.c`.