V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2023-00291
BDU
Критический

Уязвимость программного многоуровневого коммутатора Open vSwitch связана с потерей значимости целого числа при разборе Auto Attach TLV. Экс…

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость программного многоуровневого коммутатора Open vSwitch связана с потерей значимости целого числа при разборе Auto Attach TLV. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправлять специально созданные сообщения LLDP в уязвимую систему, запускать целочисленную потерю значимости и выполнять произвольный код в целевой системе

Теги · CWE
Без аутентификации
Затронутые продукты
Red hat inc. Fast datapathRed hat inc. Fast datapathRed hat inc. Fast datapathRed hat inc. Fast datapathRed hat inc. Fast datapathRed hat inc. Fast datapathRed hat inc. Fast datapathRed hat inc. Fast datapathRed hat inc. Openshift container platformRed hat inc. Openshift container platformRed hat inc. Openshift container platformRed hat inc. Openshift container platformRed hat inc. Openshift container platformRed hat inc. Openshift container platformRed hat inc. Openshift container platformRed hat inc. Openshift container platformRed hat inc. Red hat openstack platformRed hat inc. Red hat openstack platformRed hat inc. Red hat openstack platformRed hat inc. Red hat openstack platform
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Red Hat
Openshift Container PlatformRed Hat Openstack PlatformFast Datapath
Сообщество Свободного Программного Обеспечения
Open Vswitch
ПродуктВендорСтатус
fast datapathred hat inc.Отслеживается
fast datapathred hat inc.Отслеживается
fast datapathred hat inc.Отслеживается
fast datapathred hat inc.Отслеживается
fast datapathred hat inc.Отслеживается
fast datapathred hat inc.Отслеживается
fast datapathred hat inc.Отслеживается
fast datapathred hat inc.Отслеживается
openshift container platformred hat inc.Отслеживается
openshift container platformred hat inc.Отслеживается
openshift container platformred hat inc.Отслеживается
openshift container platformred hat inc.Отслеживается
openshift container platformred hat inc.Отслеживается
openshift container platformred hat inc.Отслеживается
openshift container platformred hat inc.Отслеживается
openshift container platformred hat inc.Отслеживается
red hat openstack platformred hat inc.Отслеживается
red hat openstack platformred hat inc.Отслеживается
red hat openstack platformred hat inc.Отслеживается
red hat openstack platformred hat inc.Отслеживается
Показаны первые 20 из 72
Источники данных
BDU
Связанные уязвимости
CVE-2022-4338