Open vSwitch による報告：

複数のバージョンの Open vSwitch は、リモートのバッファオーバーフロー攻撃に脆弱であり、細工された MPLS パケットにより、OVS 内部データ構造体の中の MPLS ラベル用に予約されたバッファが、オーバーフローする可能性があります。脆弱性および悪用の可能性を誘発する MPLS パケットは、以下のようにバージョンにより異なります：

Open vSwitch 2.1.x およびそれ以前は脆弱ではありません。

Open vSwitch 2.2.x および 2.3.x では、MPLS バッファオーバーフローが任意のリモートコード実行のために悪用可能です。

Open vSwitch 2.4.x では、MPLS バッファオーバーフローはリモートコード実行の悪用につながらないようですが、テストでは、リモートのサービス拒否が可能なようです。詳細については、「緩和策」セクションを参照してください。

Open vSwitch 2.5.x は脆弱ではありません。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:0523 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Open vSwitchは標準的なネットワークブリッジング機能を提供し、トラフィックのリモートフロー単位コントロールのOpenFlowプロトコルをサポートしています。

    セキュリティ修正プログラム: 

    MPLS ラベルの OVS 処理でバッファオーバーフローの欠陥が見つかりました。OVS で処理される悪意のある MPLS ラベルを含むフレームを配信できるリモートの攻撃者が、この欠陥をトリガーし、その結果生じるメモリ破損を悪用してサービス拒否 (DoS) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-2074)

    Red Hat は、この問題を報告してくれた Open vSwitch プロジェクトに感謝の意を表します。Upstream では、Kashyap Thimmaraju 氏と Bhargava Shastry 氏を最初の報告者として認めています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201701-07（Open vSwitch：任意のコードのリモート実行）に記載されている脆弱性に影響されています。ovs-vswitchdのlib/flow.cでバッファオーバーフローが発見されました。影響：リモートの攻撃者が、特別に細工されたMPLSパケットを使用して、任意のコードを実行できました。回避策：現時点では、既知の回避策はありません。

リモートホストで実行されているCitrix XenServerのバージョンに、セキュリティホットフィックスがありません。したがって、複数の脆弱性による影響を受けます。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:0537 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Open vSwitchは標準的なネットワークブリッジング機能を提供し、トラフィックのリモートフロー単位コントロールのOpenFlowプロトコルをサポートしています。

    セキュリティ修正プログラム: 

    MPLS ラベルの OVS 処理でバッファオーバーフローの欠陥が見つかりました。OVS で処理される悪意のある MPLS ラベルを含むフレームを配信できるリモートの攻撃者が、この欠陥をトリガーし、その結果生じるメモリ破損を悪用してサービス拒否 (DoS) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-2074)

    Red Hat は、この問題を報告してくれた Open vSwitch プロジェクトに感謝の意を表します。Upstream では、Kashyap Thimmaraju 氏と Bhargava Shastry 氏を最初の報告者として認めています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:0615 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat が提供する OpenShift Enterprise は、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム (PaaS) ソリューションです。

    MPLS ラベルの OVS 処理でバッファオーバーフローの欠陥が見つかりました。
    OVS で処理される悪意のある MPLS ラベルを含むフレームを配信できるリモートの攻撃者が、この欠陥をトリガーし、その結果生じるメモリ破損を悪用してサービス拒否 (DoS) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-2074)

    Red Hat は、これらの問題を報告してくれた Open vSwitch プロジェクトに感謝の意を表します。Upstream では、Kashyap Thimmaraju 氏と Bhargava Shastry 氏をCVE-2016-2074の最初の報告者として認めています。

    この更新には、以下のイメージが含まれています。

    openshift3/openvswitch:v3.1.1.6-9 aep3_beta/openvswitch:v3.1.1.6-9 openshift3/node:v3.1.1.6-16 aep3_beta/node:v3.1.1.6-16

    openvswitch のすべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Kashyap Thimmaraju 氏および Bhargava Shastry 氏は、実用品質のマルチレイヤー仮想スイッチ実装である openvswitch でリモートで誘発可能なバッファオーバーフローの脆弱性を発見しました。特別に細工された MPLS パケットにより、OVS 内部データ構造体の中の OVS ラベルのために保存されたバッファがオーバーフローする可能性があります。リモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91375	FreeBSD：openvswitch -- MPLS バッファオーバーフロー（b53bbf58-257f-11e6-9f4d-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	critical
234412	RHEL 7：openvswitch（RHSA-2016:0523）	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	critical
96238	GLSA-201701-07：Open vSwitch：任意のコードのリモート実行	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	critical
108887	Citrix XenServerの複数の脆弱性（CTX232655）	Nessus	Misc.	2018/4/6	2024/11/14	critical
210206	RHEL 7：openvswitch（RHSA-2016:0537）	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
119369	RHEL 7：openvswitch（RHSA-2016:0615）	Nessus	Red Hat Local Security Checks	2018/12/4	2025/3/20	critical
90252	Debian DSA-3533-1：openvswitch - セキュリティ更新	Nessus	Debian Local Security Checks	2016/3/29	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical