リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0053 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openvswitch: lib/ofp-util.c:parse_group_prop_ntr_selection_method() で group mod の処理を誤ると、アサーションが失敗する可能性があります (CVE-2018-17204)

  - openvswitch: ofproto/ofproto.c:ofproto_rule_insert__() のバンドルコミット中のエラーにより、クラッシュが発生する可能性があります (CVE-2018-17205)

  - openvswitch: lib/ofp-actions.c:decode_bundle() のバッファオーバーリード (CVE-2018-17206)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : openvswitch (RHSA-2019:0053)

high Nessus プラグイン ID 194036

バージョン 1.1