CVE-2022-29607
Publiée le 2023-04-20 · Dernière modification le 2026-06-17
Les contrôleurs réseau ONOS version 2.5.1 sont affectés par une erreur de logique qui survient lorsqu'une intention réseau est modifiée pour avoir des adresses source et destination identiques. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour induire les opérateurs en erreur en leur faisant croire qu'un chemin réseau est correctement installé alors qu'aucune règle de flux n'existe réellement, permettant ainsi potentiellement de dissimuler du trafic non autorisé ou de masquer des ruptures de connectivité. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in ONOS 2.5.1. Modification of an existing intent to have the same source and destination shows the INSTALLED state without any flow rule. Improper handling of such an intent is misleading to a network operator.