PT-2020-9814 · Unknown · Open Network Operating System

Publicado 2020-02-20 · Atualizado 2020-02-25 · CVE-2019-16301

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Open Network Operating System (ONOS) versão 1.14

Descrição

Foi detectada uma falha no aplicativo de rede de locatário virtual (org.onosproject.vtn), na qual o ouvinte de eventos do host não processa o tipo de evento HOST MOVED. Isso pode resultar na não execução do código pretendido quando combinado com outros aplicativos.

Recomendações

Para o Open Network Operating System (ONOS) versão 1.14, considere desativar temporariamente o ouvinte de eventos do host no aplicativo de rede de locatário virtual até que uma correção esteja disponível. Restrinja o acesso ao aplicativo de rede de locatário virtual para minimizar o risco de exploração. Evite usar o tipo de evento HOST MOVED no aplicativo afetado até que o problema seja resolvido.

Correção

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2019-16301

Produtos afetados

Open Network Operating System

Referências · 4

• https://t.me/cvenotify/1117 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-16301 · Nota de Segurança
• https://ndss-symposium.org/wp-content/uploads/2020/02/24080.pdf · Nota
• https://osv.dev/vulnerability/CVE-2019-16301 · Aviso do Fabricante