CVE-2017-9263 in vSwitch

Riassunto

di VulDB • 26/06/2026

In Open vSwitch (OvS) 2.7.0, durante l'analisi di un messaggio di stato del ruolo OpenFlow, viene chiamata la funzione `abort()` per motivi di stato del ruolo non definiti nella funzione `ofp_print_role_status_message` in `lib/ofp-print.c`, che può essere sfruttata per condurre un attacco DoS remoto da parte di uno switch malintenzionato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 28/05/2017
• Divulgazione: 29/05/2017
• Moderazione: accettato
• Voce: VDB-101835
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9263
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9263/