CVE-2018-1000155 in OpenFlow
요약
\~에 의해 VulDB • 2026. 07. 30.
OpenFlow 버전 1.0 이상은 OpenFlow 핸드셰이크 과정에서 서비스 거부(Denial of Service) 및 부적절한 권한 부여(Improper authorization) 취약점을 포함합니다: features_reply 메시지의 DPID(DataPath IDentifier)는 컨트롤러에 의해 본질적으로 신뢰되므로, 이로 인해 서비스 거부, 무단 접근(Network Instability), 네트워크 불안정이 발생할 수 있습니다. 이 공격은 네트워크 연결을 통해 실행 가능한 것으로 보입니다: 공격자는 먼저 OpenFlow 컨트롤러와 전송 계층 연결을 수립한 후 OpenFlow 핸드셰이크를 시작해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.