FICHE CVE
CVE-2015-7516
Publiée le 2017-08-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'ONOS antérieures à la 1.5.0 sont affectées lors de l'utilisation de l'application ifwd. Un attaquant distant non authentifié peut provoquer le plantage du système et déconnecter les commutateurs en envoyant deux trames Ethernet spécifiques. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, seulement un accès réseau au service concerné.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
ONOS before 1.5.0 when using the ifwd app allows remote attackers to cause a denial of service (NULL pointer dereference and switch disconnect) by sending two Ethernet frames with ether_type Jumbo Frame (0x8870).