CVE-2016-10377
Publiée le 2017-05-29 · Dernière modification le 2026-06-17
La version 2.5.0 d'Open vSwitch est affectée par une faille qui permet à un attaquant de contourner les listes de contrôle d'accès configurées. En envoyant un paquet IP spécialement conçu sur le réseau, un attaquant distant peut induire le commutateur en erreur pour qu'il effectue une lecture au-delà de son tampon de paquets, lui permettant potentiellement d'accéder sans autorisation à des segments de réseau restreints. Cet exploit est relativement simple à exécuter car il ne nécessite ni authentification ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Open vSwitch (OvS) 2.5.0, a malformed IP packet can cause the switch to read past the end of the packet buffer due to an unsigned integer underflow in `lib/flow.c` in the function `miniflow_extract`, permitting remote bypass of the access control list enforced by the switch.