リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:2692 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openvswitch: ofputil_pull_queue_get_config_reply10 関数での整数アンダーフロー (CVE-2017-9214)

  - openvswitch: 悪意のある OpenFlow ロールステータスメッセージの無効な処理 (CVE-2017-9263)

  - openvswitch: グループ mod OpenFlow メッセージの解析中のバッファオーバーリード (CVE-2017-9265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このopenvswitchの更新では、次の問題が修正されます：

  - CVE-2017-9263: OpenFlowのロールステータスメッセージによりabort()が呼び出されることがあり、これによってアプリケーションがクラッシュする可能性があります（bsc#1041470）

  - CVE-2017-9265: メッセージの解析中のバッファオーバーリードにより、クラッシュまたは任意コード実行が引き起こされる可能性があります（bsc#1041447）

  - パッケージ更新でovs-vswitchdおよびovsdb-serverサービスを再起動しません（bsc#1002734）

  - パッケージ更新でovs-vswitchd、ovsdb-server、およびopenvswitchサービスを再起動しません。これにより今後のパッケージ移動が促進されますが、パッケージの削除時には接続が維持されます（bsc#1050896）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Bhargava Shastry氏は、Open vSwitchが特定のOFPメッセージを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用してOpen vSwitchをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-9214)

Open vSwitchが特定のOpenFlowロールメッセージを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用してOpen vSwitchをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-9263）

Open vSwitchが不正な形式の特定のパケットを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用してOpen vSwitchをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 17.04のみです。（CVE-2017-9264）

Open vSwitchがグループmod OpenFlowメッセージを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用してOpen vSwitchをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-9265)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:2553 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Open vSwitchは標準的なネットワークブリッジング機能を提供し、トラフィックのリモートフロー単位コントロールのOpenFlowプロトコルをサポートしています。

    セキュリティ修正プログラム: 

    * Open vSwitch (OvS) で OFPT_QUEUE_GET_CONFIG_REPLY メッセージを解析するときに、バッファオーバーリードにつながる符号なし整数のラップアラウンドが見つかりました。攻撃者がこの欠陥を利用して、リモート DoS を引き起こす可能性があります。(CVE-2017-9214)

    * Open vSwitch (OvS) では、OpenFlow のロールステータスメッセージを解析する際に、「lib/ofp-print.c」内の「ofp_print_role_status_message」関数でロールステータスが未定義となっている理由を求める abort() 関数への呼び出しがあります。これが、悪意のあるスイッチによりリモートの DoS 攻撃に利用される可能性があります。(CVE-2017-9263)

    * コントローラーから送信されたグループmod OpenFlowメッセージの解析中に、Open vSwitch（OvS）でバッファオーバーリードの欠陥が見つかりました。攻撃者がこの欠陥を利用して、サービス拒否（DoS）を引き起こす可能性があります。
    (CVE-2017-9265)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:2665 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Open vSwitchは標準的なネットワークブリッジング機能を提供し、トラフィックのリモートフロー単位コントロールのOpenFlowプロトコルをサポートしています。

    セキュリティ修正プログラム: 

    Open vSwitch (OvS) で OFPT_QUEUE_GET_CONFIG_REPLY メッセージを解析するときに、バッファオーバーリードにつながる符号なし整数のラップアラウンドが見つかりました。攻撃者はこの問題を悪用して、リモートサービス拒否を引き起こす可能性があります。(CVE-2017-9214)

    * OpenFlow のロールステータスメッセージ Open vSwitch (OvS) を解析する際に、「lib/ofp-print.c」内の「ofp_print_role_status_message」関数でロールステータスが未定義となっている理由を求める abort() 関数への呼び出しがあります。これが、悪意のあるスイッチによりリモートのサービス拒否攻撃に利用される可能性があります。(CVE-2017-9263)

    * コントローラーから送信されたグループ GroupMod OpenFlow メッセージの解析中に、Open vSwitch (OvS) でバッファオーバーリードの問題が見つかりました。攻撃者はこの問題を悪用して、サービス拒否タイプの攻撃を引き起こす可能性があります。(CVE-2017-9265)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open vSwitch（OvS）v2.7.0 では、「ofputil_pull_ofp15_group_mod」関数の「lib/ofp-util.c」で、コントローラーから送信されたグループ mod OpenFlow メッセージの解析中にバッファオーバーリードが発生します。
    (CVE-2017-9265)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

OCFリソースフォルダーにOCFスクリプトのシンボリックリンクを追加します

----

CVE-2017-14970のためにOpen vSwitch 2.7.3とDPDK 16.11.3に更新しました

----

CVE-2017-9263、CVE-2017-9265のセキュリティ修正

----

Open vSwitch 2.7.1とDPDK 16.11.2に更新しました（#1468234）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Red Hat Enterprise Linux 7の高速データパスでopenvswitchの更新が利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Open vSwitchは標準的なネットワークブリッジング機能を提供し、トラフィックのリモートフロー単位コントロールのOpenFlowプロトコルをサポートしています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：openvswitch（2.7.2）。（BZ#1472854）セキュリティ修正プログラム：* Open vSwitch（OvS）でOFPT_QUEUE_GET_CONFIG_REPLYメッセージを解析するときに、バッファオーバーリードにつながる符号なし整数のラップアラウンドが見つかりました。攻撃者がこの欠陥を利用して、リモートDoSを引き起こす可能性があります。（CVE-2017-9214）* Open vSwitch（OvS）では、OpenFlowのロールステータスメッセージを解析する際に「lib/ofp-print.c」内の「ofp_print_role_status_message」関数でロールステータスが未定義となっている理由を求めるabort()関数への呼び出しがあります。これが、悪意のあるスイッチによりリモートのDoS攻撃に利用される可能性があります。（CVE-2017-9263）* Open vSwitch（OvS）ファイアウォールの実装で、バッファオーバーリードが見つかりました。この欠陥は、特別に細工されたTCP、UDP、またはIPv6パケットを解析することでトリガーされる可能性があります。リモートの攻撃者がこの欠陥を利用して、サービス拒否（DoS）を引き起こす可能性があります。（CVE-2017-9264）* コントローラーから送信されたグループmod OpenFlowメッセージの解析中に、Open vSwitch（OvS）でバッファオーバーリードの欠陥が見つかりました。攻撃者がこの欠陥を利用して、サービス拒否（DoS）を引き起こす可能性があります。（CVE-2017-9265）

このopenvswitchの更新では、以下の問題を修正します：

  - CVE-2017-9263：OpenFlowのロールステータスメッセージを解析中、「lib/ofp-print.c」内の「ofp_print_role_status_message」関数でロールステータスが未定義となっている理由を求めるabort()関数への呼び出しがあります。これが、悪意のあるスイッチによりリモートのDoS攻撃に利用される可能性があります（bsc#1041470）

  - CVE-2017-9265：関数「ofputil_pull_ofp15_group_mod」の「lib/ofp-util.c」のコントローラーから送信されるgroup mod OpenFlowメッセージの解析中のバッファオーバーリード。（bsc#1041447）

  - CVE-2017-9214：OFPT_QUEUE_GET_CONFIG_REPLYタイプのOFP 1.0メッセージの解析中、「lib/ofp-util.c」の関数「ofputil_pull_queue_get_config_reply10」に符号のない整数アンダーフローが引き起こすバッファオーバーリードがあります。（bsc#1040543）

  - CVE-2017-14970：lib/ofp-util.cでは、無効な形式のOpenFlow group modメッセージの解析中、複数のメモリリークがあります。（bsc#1061310）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenvswitchの更新では、次の問題が修正されます：

  - CVE-2017-9263: OpenFlowのロールステータスメッセージによりabort()が呼び出されることがあり、これによってアプリケーションがクラッシュする可能性があります（bsc#1041470）

  - CVE-2017-9265: メッセージの解析中のバッファオーバーリードにより、クラッシュまたは任意コード実行が引き起こされる可能性があります（bsc#1041447）

  - パッケージ更新でovs-vswitchdおよびovsdb-serverサービスを再起動しません（bsc#1002734）

  - パッケージ更新でovs-vswitchd、ovsdb-server、およびopenvswitchサービスを再起動しません。これにより今後のパッケージ移動の可能性が促進されますが、パッケージが削除される場合に接続が維持されます（bsc#1050896）☆

この更新はSUSEからインポートされました：SLE-12-SP3: 更新プロジェクトを更新します。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:2698 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Open vSwitchは標準的なネットワークブリッジング機能を提供し、トラフィックのリモートフロー単位コントロールのOpenFlowプロトコルをサポートしています。

    セキュリティ修正プログラム: 

    Open vSwitch (OvS) で OFPT_QUEUE_GET_CONFIG_REPLY メッセージを解析するときに、バッファオーバーリードにつながる符号なし整数のラップアラウンドが見つかりました。攻撃者はこの問題を悪用して、リモートサービス拒否を引き起こす可能性があります。(CVE-2017-9214)

    * OpenFlow のロールステータスメッセージ Open vSwitch (OvS) を解析する際に、「lib/ofp-print.c」内の「ofp_print_role_status_message」関数でロールステータスが未定義となっている理由を求める abort() 関数への呼び出しがあります。これが、悪意のあるスイッチによりリモートのサービス拒否攻撃に利用される可能性があります。(CVE-2017-9263)

    * コントローラーから送信されたグループ GroupMod OpenFlow メッセージの解析中に、Open vSwitch (OvS) でバッファオーバーリードの問題が見つかりました。攻撃者はこの問題を悪用して、サービス拒否タイプの攻撃を引き起こす可能性があります。(CVE-2017-9265)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:2727 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Open vSwitchは標準的なネットワークブリッジング機能を提供し、トラフィックのリモートフロー単位コントロールのOpenFlowプロトコルをサポートしています。

    セキュリティ修正プログラム: 

    Open vSwitch (OvS) で OFPT_QUEUE_GET_CONFIG_REPLY メッセージを解析するときに、バッファオーバーリードにつながる符号なし整数のラップアラウンドが見つかりました。攻撃者はこの問題を悪用して、リモートサービス拒否を引き起こす可能性があります。(CVE-2017-9214)

    * OpenFlow のロールステータスメッセージ Open vSwitch (OvS) を解析する際に、「lib/ofp-print.c」内の「ofp_print_role_status_message」関数でロールステータスが未定義となっている理由を求める abort() 関数への呼び出しがあります。これが、悪意のあるスイッチによりリモートのサービス拒否攻撃に利用される可能性があります。(CVE-2017-9263)

    * Open vSwitch（OvS）ファイヤーウォールの実装で、バッファオーバーリードが見つかりました。この欠陥は、特別に細工されたTCP、UDP、またはIPv6パケットを解析することでトリガーされる可能性があります。リモートの攻撃者がこの欠陥を利用して、サービス拒否（DoS）を引き起こす可能性があります。(CVE-2017-9264)

    * コントローラーから送信されたグループ GroupMod OpenFlow メッセージの解析中に、Open vSwitch (OvS) でバッファオーバーリードの問題が見つかりました。攻撃者はこの問題を悪用して、サービス拒否タイプの攻撃を引き起こす可能性があります。(CVE-2017-9265)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
193837	RHEL 7 : openvswitch (RHSA-2017:2692)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	critical
102626	SUSE SLES12セキュリティ更新プログラム：openvswitch（SUSE-SU-2017:2212-1）	Nessus	SuSE Local Security Checks	2017/8/21	2021/1/6	critical
103813	Ubuntu 16.04 LTS: Open vSwitchの脆弱性（USN-3450-1）	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	critical
210277	RHEL 7：openvswitch（RHSA-2017:2553）	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
210261	RHEL 7：openvswitch（RHSA-2017:2665）	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
221615	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9265	Nessus	Misc.	2025/3/4	2025/3/4	critical
103891	Fedora 26：openvswitch（2017-45625faca）	Nessus	Fedora Local Security Checks	2017/10/18	2021/1/11	critical
102187	RHEL 7：openvswitch（RHSA-2017:2418）	Nessus	Red Hat Local Security Checks	2017/8/4	2019/10/24	critical
106555	SUSE SLES12セキュリティ更新プログラム：openvswitch（SUSE-SU-2018:0311-1）	Nessus	SuSE Local Security Checks	2018/2/1	2019/9/10	critical
102811	openSUSEセキュリティ更新プログラム：openvswitch（openSUSE-2017-973）	Nessus	SuSE Local Security Checks	2017/8/29	2021/1/19	critical
210265	RHEL 7：openvswitch（RHSA-2017:2698）	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
210299	RHEL 7：openvswitch（RHSA-2017:2727）	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical