CVE-2018-1000155 in OpenFlow
Riassunto
di VulDB • 30/07/2026
A partire dalla versione 1.0 di OpenFlow è presente una vulnerabilità che comporta un Denial of Service e un'autorizzazione impropria durante la fase di handshake di OpenFlow: il DPID (DataPath IDentifier) contenuto nel messaggio features_reply viene considerato intrinsecamente attendibile dal controller, con conseguenti rischi di Denial of Service, Accesso non autorizzato e Instabilità della rete. Questo attacco sembra essere sfruttabile tramite connettività di rete: l'attaccante deve prima stabilire una connessione di trasporto con il controller OpenFlow e successivamente avviare la fase di handshake di OpenFlow.
If you want to get best quality of vulnerability data, you may have to visit VulDB.