PT-2024-14716 · Open Networking Foundation · Onos-Lib-Go

Ty3Gxo · Publicado 2024-04-29 · Atualizado 2025-07-14 · CVE-2023-52727

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Open Networking Foundation SD-RAN ONOS onos-lib-go versão 0.10.25

Descrição

O problema está relacionado a uma condição de índice fora do intervalo na função parseAlignBits. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para a versão 0.10.25, considere desativar a função parseAlignBits até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Memory Corruption

Enumeração de Fraquezas

CWE-125

CWE-787

Identificadores relacionados

CVE-2023-52727

Produtos afetados

Onos-Lib-Go

Referências · 7

• 🔥 https://github.com/onosproject/onos-lib-go/issues/245 · Exploit
• https://osv.dev/vulnerability/CVE-2023-52727 · Aviso do Fabricante
• https://t.me/cvenotify/102932 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-52727 · Nota de Segurança
• https://t.me/cvenotify/78493 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1785184628598296700 · Publicação no Twitter
• https://t.me/cvenotify/128895 · Publicação no Telegram