CVE-2022-29605
Publiée le 2023-04-20 · Dernière modification le 2026-06-17
La version 2.5.1 d'ONOS est affectée lorsqu'elle tente d'envoyer des règles de flux IPv6 à un commutateur OpenFlow 1.0 qui ne les supporte pas. Un attaquant distant non authentifié peut exploiter cette faille pour induire les opérateurs réseau en erreur, compromettant potentiellement l'intégrité de la gestion du réseau. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque peut être exécutée via le réseau avec une faible complexité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in ONOS 2.5.1. IntentManager attempts to install the IPv6 flow rules of an intent into an OpenFlow 1.0 switch that does not support IPv6. Improper handling of the difference in capabilities of the intent and switch is misleading to a network operator.