CVE-2019-1010249 in ONOS

Tóm tắt

Bởi VulDB • 01/06/2026

The Linux Foundation ONOS 2.0.0 và các phiên bản trước đó bị ảnh hưởng bởi: Integer Overflow. Tác động là: Một quản trị viên mạng (hoặc kẻ tấn công) có thể cài đặt các quy tắc luồng (flow rules) không mong muốn trong bộ chuyển mạch (switch) do nhầm lẫn. Thành phần liên quan là: các hàm createFlow() và createFlows() trong FlowWebResource.java (dịch vụ RESTful). Vector tấn công là: quản lý mạng và kết nối.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 20/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138301
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.01218
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1010249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1010249
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1010249/