CVE-2018-1000155 in OpenFlow

الملخص

بحسب VulDB • 30/07/2026

تحتوي الإصدارات من 1.0 وما فوق من بروتوكول OpenFlow على ثغرة تتعلق بإنكار الخدمة (DoS) والصلاحيات غير الملائمة في عملية مصافحة OpenFlow: حيث يتم الثقة بشكل جوهري بمعرف مسار البيانات (DPID - DataPath IDentifier) الموجود في رسالة features_reply بواسطة المتحكم. مما قد يؤدي إلى إنكار الخدمة، الوصول غير المصرح به، وعدم استقرار الشبكة. يبدو أن هذا الهجوم قابل للاستغلال عبر الاتصال بالشبكة: يجب على المهاجم أولاً إنشاء اتصال نقل مع متحكم OpenFlow ثم بدء مصافحة OpenFlow.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 05/04/2018
• إفشاء: 24/05/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-118168
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01209
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000155
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000155/