PT-2021-11728 · Onos+1 · Onos+1

Publicado 2021-12-16 · Atualizado 2021-12-21 · CVE-2020-35213

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Atomix versão 3.1.5

Descrição:

A vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) por meio de mensagens falsas de eventos de link enviadas a um nó mestre do ONOS.

Recomendações:

Para a versão 3.1.5 do Atomix, considere restringir o acesso ao nó mestre do ONOS para minimizar o risco de exploração até que uma correção esteja disponível.

Exploit

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2020-35213

GHSA-2FQW-684C-PVP7

Produtos afetados

Atomix

Onos

Referências · 6

• 🔥 https://docs.google.com/presentation/d/1i8tVVGE8z9Rtl9UTwktOJpkZwT4kBVLgIk307qMiw_8/edit?usp=sharing · Exploit
• https://github.com/atomix/atomix · Nota
• https://osv.dev/vulnerability/CVE-2020-35213 · Aviso do Fabricante
• https://t.me/cibsecurity/34166 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-2fqw-684c-pvp7 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-35213 · Nota de Segurança