FICHE CVE
CVE-2025-29311
Publiée le 2025-03-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
ONOS v2.7.0 est affecté par un manque d'entropie suffisante dans l'espace secret des paquets LLDP. Un attaquant non authentifié disposant d'un accès réseau peut utiliser la force brute sur le système pour récupérer la clé privée, laquelle peut ensuite être utilisée pour concevoir des paquets LLDP malveillants. Cette faille est relativement facile à exploiter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Limited secret space in LLDP packets used in onos v2.7.0 allows attackers to obtain the private key via a bruteforce attack. Attackers are able to leverage this vulnerability into creating crafted LLDP packets.