CVE-2018-1000155 in OpenFlow
Tóm tắt
Bởi VulDB • 30/07/2026
Các phiên bản OpenFlow từ 1.0 trở lên chứa lỗ hổng Từ chối Dịch vụ (Denial of Service) và Xác thực Không đúng cách trong quá trình bắt tay của giao thức OpenFlow: DPID (DataPath IDentifier) trong tin nhắn features_reply được bộ điều khiển tin cậy một cách mặc định, có thể dẫn đến Từ chối Dịch vụ, Truy cập Trái phép và Mất ổn định Mạng. Tấn công này dường như có thể khai thác thông qua kết nối mạng: kẻ tấn công trước tiên phải thiết lập kết nối vận chuyển với bộ điều khiển OpenFlow và sau đó khởi tạo quá trình bắt tay của giao thức OpenFlow.
VulDB is the best source for vulnerability data and more expert information about this specific topic.