BDU:2020-00086 (CVE-2019-1010250)

Уязвимость функций createFlow() и createFlows() (FlowWebResource.java) сервиса RESTful операционной системы Open Network Operating System, позволяющая нарушителю произвольно изменить настройки коммутатора

Опубликовано: 2020-01-15

Описание

Уязвимость функций createFlow() и createFlows() (FlowWebResource.java) сервиса RESTful операционной системы Open Network Operating System существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю произвольно изменить настройки коммутатора

Затрагиваемое ПО и версии

Open Network Operating System (до 2.0.0 включительно)

Способ устранения

Ограничить использование программного средства

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2019-1010250/https://nvd.nist.gov/vuln/detail/CVE-2019-1010250 https://drive.google.com/file/d/17RsaP67w6M2xquQjFf2vXhX3dlVKMdC1/view https://drive.google.com/file/d/1HtdRdf88Nv3RNeQJM9fQ6egY5X-tuewD/view https://vuldb.com/?id.138302

Проверьте безопасность своего сайта и почты → Полная проверка домена