CVE-2018-1000155 in OpenFlow
Zusammenfassung
von VulDB • 30.07.2026
Ab Version 1.0 enthält OpenFlow eine Schwachstelle für Denial of Service (DoS) und unsachgemäße Autorisierung im OpenFlow-Handshake: Die DPID (DataPath IDentifier) in der features_reply-Nachricht wird vom Controller inhärent vertraut, was zu Denial of Service, unbefugtem Zugriff und Netzwerkinstabilität führen kann. Dieser Angriff scheint über die Netzwerkkonnektivität ausnutzbar zu sein: Der Angreifer muss zunächst eine Transportverbindung zum OpenFlow-Controller herstellen und dann den OpenFlow-Handshake initiieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.