PT-2024-22546 · Unknown · Faucet Sdn Ryu

Erodedelk · Publicado 2024-04-08 · Atualizado 2024-08-21 · CVE-2024-28732

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Faucet SDN Ryu versão 4.34

Descrição

Foi detectada uma falha no OFPMatch, no arquivo parser.py, que permite que invasores remotos provoquem uma negação de serviço (DoS) por meio de um loop infinito.

Recomendações

Para o Faucet SDN Ryu versão 4.34, considere desativar a funcionalidade OFPMatch no arquivo parser.py como uma solução temporária até que um patch esteja disponível.

Exploit

Correção

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2024-28732

GHSA-P28X-HJ68-7VFP

Produtos afetados

Faucet Sdn Ryu

Referências · 9

• 🔥 https://gist.github.com/ErodedElk/1133d64dde2d92393a065edc9b243792 · Exploit
• https://github.com/faucetsdn/ryu/issues/188 · Aviso do Fabricante
• https://github.com/faucetsdn/ryu · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-28732 · Nota de Segurança
• https://t.me/cvenotify/91657 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-p28x-hj68-7vfp · Aviso do Fabricante
• https://t.me/cvenotify/76052 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1777339535300444287 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-28732 · Aviso do Fabricante