PT-2024-33235 · Open Networking Foundation · Onos-A1T+1

Bergen876 · Publicado 2024-11-04 · Atualizado 2024-11-06 · CVE-2024-48809

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Open Networking Foundations sdran-in-a-box versão 1.4.3

Open Networking Foundations onos-a1t versão 0.2.3

Descrição

Uma vulnerabilidade de negação de serviço permite que um invasor remoto cause uma interrupção no serviço por meio da função DeleteWatcher no componente onos-a1t do sdran-in-a-box.

Recomendações

Para o Open Networking Foundations sdran-in-a-box versão 1.4.3, considere desativar a função DeleteWatcher no componente onos-a1t como uma solução temporária até que um patch esteja disponível.

Para a versão 0.2.3 do onos-a1t da Open Networking Foundations, restrinja o acesso ao componente onos-a1t para minimizar o risco de exploração até que uma correção seja aplicada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2024-48809

Produtos afetados

Onos-A1T

Sdran-In-A-Box

Referências · 8

• 🔥 https://github.com/onosproject/sdran-in-a-box/issues/206 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-48809 · Nota de Segurança
• https://twitter.com/oktsec/status/1853506958315147596 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1853610082128240852 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-48809 · Aviso do Fabricante
• https://t.me/cvedetector/9769 · Publicação no Telegram
• https://gist.github.com/bergen876/5a21f78e266c12aa2586beb2178443b0 · Nota
• https://twitter.com/CVEnew/status/1853486098355196285 · Publicação no Twitter