Saber-Berserker

**Nome do Software Vulnerável e Versões Afetadas** Floodlight versão 1.2 **Descrição** Uma falha no Floodlight permite que um atacante local cause uma negação de serviço através do módulo Topology Manager, do módulo Topologylnstance e do módulo Routing. **Recomendações** Para a versão 1.2 do Floodlight, considere desativar o módulo Topology Manager, o módulo Topologylnstance e o módulo Routing como uma medida paliativa temporária para minimizar o risco de exploração. Restrinja o acesso a esses módulos para impedir que um atacante local cause uma negação de serviço.

**Nome do Software Vulnerável e Versões Afetadas** Floodlight versão 1.2 **Descrição** Uma falha no Floodlight permite que um atacante local cause uma negação de serviço via os módulos Topology Manager e Linkdiscovery. **Recomendações** Para a versão 1.2 do Floodlight, como solução temporária, considere desativar os módulos Topology Manager e Linkdiscovery até que um patch esteja disponível. Restrinja o acesso a esses módulos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Floodlight SDN Open Flow Controller versão 1.2 **Descrição** A vulnerabilidade permite que hosts locais criem pacotes LLDP falsos, o que pode fazer com que o Floodlight deixe de detectar clusters específicos. Isso, por sua vez, leva à omissão de hosts dentro e fora do cluster. Um invasor pode obter privilégios elevados por meio da escalada de privilégios local. **Recomendações** Para o Floodlight SDN Open Flow Controller versão 1.2, aplique o patch imediatamente para impedir a escalada de privilégios local. Monitore possíveis explorações e avalie o impacto na pilha SDN. Como solução alternativa temporária, considere restringir o acesso ao manipulador de pacotes LLDP para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Floodlight SDN OpenFlow Controller versão 1.2 **Descrição** A vulnerabilidade permite que hosts locais criem portas de broadcast falsas, causando anomalias na comunicação entre hosts. **Recomendações** Para o Floodlight SDN OpenFlow Controller versão 1.2, considere restringir o acesso de hosts locais ao OpenFlow Controller para minimizar o risco de exploração até que uma correção esteja disponível.