FreeBSD：openvswitch -- MPLS バッファオーバーフロー（b53bbf58-257f-11e6-9f4d-20cf30e32f6d）

critical Nessus プラグイン ID 91375

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Open vSwitch による報告：

複数のバージョンの Open vSwitch は、リモートのバッファオーバーフロー攻撃に脆弱であり、細工された MPLS パケットにより、OVS 内部データ構造体の中の MPLS ラベル用に予約されたバッファが、オーバーフローする可能性があります。脆弱性および悪用の可能性を誘発する MPLS パケットは、以下のようにバージョンにより異なります：

Open vSwitch 2.1.x およびそれ以前は脆弱ではありません。

Open vSwitch 2.2.x および 2.3.x では、MPLS バッファオーバーフローが任意のリモートコード実行のために悪用可能です。

Open vSwitch 2.4.x では、MPLS バッファオーバーフローはリモートコード実行の悪用につながらないようですが、テストでは、リモートのサービス拒否が可能なようです。詳細については、「緩和策」セクションを参照してください。

Open vSwitch 2.5.x は脆弱ではありません。