リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:2692 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openvswitch: ofputil_pull_queue_get_config_reply10 関数での整数アンダーフロー (CVE-2017-9214)

  - openvswitch: 悪意のある OpenFlow ロールステータスメッセージの無効な処理 (CVE-2017-9263)

  - openvswitch: グループ mod OpenFlow メッセージの解析中のバッファオーバーリード (CVE-2017-9265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Bhargava Shastry氏は、Open vSwitchが特定のOFPメッセージを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用してOpen vSwitchをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-9214)

Open vSwitchが特定のOpenFlowロールメッセージを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用してOpen vSwitchをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-9263）

Open vSwitchが不正な形式の特定のパケットを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用してOpen vSwitchをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 17.04のみです。（CVE-2017-9264）

Open vSwitchがグループmod OpenFlowメッセージを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用してOpen vSwitchをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-9265)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Red Hat Enterprise Linux 7の高速データパスでopenvswitchの更新が利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Open vSwitchは標準的なネットワークブリッジング機能を提供し、トラフィックのリモートフロー単位コントロールのOpenFlowプロトコルをサポートしています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：openvswitch（2.7.2）。（BZ#1472854）セキュリティ修正プログラム：* Open vSwitch（OvS）でOFPT_QUEUE_GET_CONFIG_REPLYメッセージを解析するときに、バッファオーバーリードにつながる符号なし整数のラップアラウンドが見つかりました。攻撃者がこの欠陥を利用して、リモートDoSを引き起こす可能性があります。（CVE-2017-9214）* Open vSwitch（OvS）では、OpenFlowのロールステータスメッセージを解析する際に「lib/ofp-print.c」内の「ofp_print_role_status_message」関数でロールステータスが未定義となっている理由を求めるabort()関数への呼び出しがあります。これが、悪意のあるスイッチによりリモートのDoS攻撃に利用される可能性があります。（CVE-2017-9263）* Open vSwitch（OvS）ファイアウォールの実装で、バッファオーバーリードが見つかりました。この欠陥は、特別に細工されたTCP、UDP、またはIPv6パケットを解析することでトリガーされる可能性があります。リモートの攻撃者がこの欠陥を利用して、サービス拒否（DoS）を引き起こす可能性があります。（CVE-2017-9264）* コントローラーから送信されたグループmod OpenFlowメッセージの解析中に、Open vSwitch（OvS）でバッファオーバーリードの欠陥が見つかりました。攻撃者がこの欠陥を利用して、サービス拒否（DoS）を引き起こす可能性があります。（CVE-2017-9265）

このopenvswitchの更新では、以下の問題を修正します：

  - CVE-2017-9263：OpenFlowのロールステータスメッセージを解析中、「lib/ofp-print.c」内の「ofp_print_role_status_message」関数でロールステータスが未定義となっている理由を求めるabort()関数への呼び出しがあります。これが、悪意のあるスイッチによりリモートのDoS攻撃に利用される可能性があります（bsc#1041470）

  - CVE-2017-9265：関数「ofputil_pull_ofp15_group_mod」の「lib/ofp-util.c」のコントローラーから送信されるgroup mod OpenFlowメッセージの解析中のバッファオーバーリード。（bsc#1041447）

  - CVE-2017-9214：OFPT_QUEUE_GET_CONFIG_REPLYタイプのOFP 1.0メッセージの解析中、「lib/ofp-util.c」の関数「ofputil_pull_queue_get_config_reply10」に符号のない整数アンダーフローが引き起こすバッファオーバーリードがあります。（bsc#1040543）

  - CVE-2017-14970：lib/ofp-util.cでは、無効な形式のOpenFlow group modメッセージの解析中、複数のメモリリークがあります。（bsc#1061310）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2017-9264

----

以下のためのセキュリティ修正 CVE-2017-9214

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

製造品質のソフトウェアベースの多層イーサネット仮想スイッチであるopenvswitchで、複数の問題が見つかりました。

CVE-2020-35498

サービス拒否攻撃では、細工されたネットワークパケットにより、パケットルックアップにレイヤー3および4からのネットワークヘッダーフィールドを無視させる可能性があります。細工されたネットワークパケットは、イーサネットパディング長が255バイトを超える通常のIPv4またはIPv6パケットです。これにより、レイヤー2の後にパケットのサニティチェックがヘッダーフィールドの解析を中止します。

CVE-2020-27827

細工されたLLDPパケットを利用したサービス拒否攻撃。

CVE-2018-17206

BUNDLE動作デコーディング中のバッファオーバーリードの問題。

CVE-2018-17204

OF1.5デコーダーで情報（グループタイプおよびコマンド）を検証しないことによるアサーションの失敗。

CVE-2017-9214

符号なし整数アンダーフローが原因のバッファオーバーリード。

CVE-2015-8011

より前の0.8.0、daemon/protocols/lldp.cのlldp_decode関数のバッファオーバーフローにより、リモート攻撃者がサービス拒否（デーモンクラッシュ）を引き起こし、多くの管理アドレスとTLVの境界を含むベクターを介して任意のコードを実行する可能性があります。

Debian 9 'Stretch'では、これらの問題はバージョン2.6.10-0+deb9u1で修正されています。このバージョンは新しいUpstreamポイントリリースです。

お使いのopenvswitchパッケージをアップグレードすることをお勧めします。

openvswitchの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/openvswitch

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
193837	RHEL 7 : openvswitch (RHSA-2017:2692)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	critical
103813	Ubuntu 16.04 LTS: Open vSwitchの脆弱性（USN-3450-1）	Nessus	Ubuntu Local Security Checks	2017/10/12	2023/10/23	critical
102187	RHEL 7：openvswitch（RHSA-2017:2418）	Nessus	Red Hat Local Security Checks	2017/8/4	2019/10/24	critical
106555	SUSE SLES12セキュリティ更新プログラム：openvswitch（SUSE-SU-2018:0311-1）	Nessus	SuSE Local Security Checks	2018/2/1	2019/9/10	critical
101648	Fedora 26：openvswitch（2017-671e8c760f）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	critical
146677	DebianDLA-2571-1：openvswitchのセキュリティ更新	Nessus	Debian Local Security Checks	2021/2/22	2021/2/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical