CVE-2018-1000155 in OpenFlow
Сводка
по VulDB • 30.07.2026
Начиная с версии 1.0 протокола OpenFlow в процессе рукопожатия (handshake) присутствует уязвимость, приводящая к отказу в обслуживании (DoS) и некорректной авторизации: идентификатор пути данных (DPID — DataPath IDentifier), содержащийся в сообщении features_reply, по умолчанию считается доверенным контроллером. Это может привести к отказу в обслуживании, несанкционированному доступу и нестабильности сети. Данная атака реализуема через сетевое подключение: злоумышленник должен сначала установить транспортное соединение с контроллером OpenFlow, а затем инициировать рукопожатие OpenFlow.
If you want to get best quality of vulnerability data, you may have to visit VulDB.