远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2077 公告中提及的多个漏洞影响。

  - lldpd：daemon/protocols/lldp.c 的 lldp_decode function 中的缓冲区溢出 (CVE-2015-8011)

  - lldp/openvswitch：通过外部触发的内存泄漏造成的拒绝服务 (CVE-2020-27827)

  - openvswitch：用户空间中 OVS 程序包解析中的限制导致 DoS (CVE-2020-35498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0837 公告中提及的多个漏洞的影响。

  - lldp/openvswitch：通过外部触发的内存泄漏造成的拒绝服务 (CVE-2020-27827)

  - openvswitch：用户空间中 OVS 程序包解析中的限制导致 DoS (CVE-2020-35498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0497 公告提及的多个漏洞的影响。

  - lldp/openvswitch：通过外部触发的内存泄漏造成的拒绝服务 (CVE-2020-27827)

  - openvswitch：用户空间中 OVS 程序包解析中的限制导致 DoS (CVE-2020-35498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Joakim Hindersson 发现基于软件的以太网虚拟交换机 Open vSwitch 允许恶意用户通过发送特别构建的数据包造成拒绝服务。

在 openvswitch（一个生产质量、基于软件的多层以太网虚拟交换机）中发现多个问题。

CVE-2020-35498

拒绝服务攻击，构建的网络数据包可在攻击中导致数据包查找忽略第 3 层和第 4 层的网络标头字段。构建的网络数据包是以太网填充长度超过 255 字节的普通 IPv4 或 IPv6 数据包。这会导致数据包健全性检查在第 2 层后中止标头字段解析。

CVE-2020-27827

使用构建的 LLDP 数据包发起的拒绝服务攻击。

CVE-2018-17206

BUNDLE 操作解码期间的缓冲区过度读取问题。

CVE-2018-17204

未验证 OF1.5 解码器中的信息（组类型和命令）导致的断言失败。

CVE-2017-9214

无符号整数下溢造成的缓冲区过度读取。

CVE-2015-8011

在 0.8.0 之前的 lldpd 中，daemon/protocols/lldp.c 中的 lldp_decode function 函数存在缓冲区溢出，该漏洞允许远程攻击者造成拒绝服务（后台程序崩溃），并且可能通过涉及大型管理地址和 TLV 边界的矢量执行任意代码。

对于 Debian 9 stretch，已在版本 2.6.10-0+deb9u1 中修复这些问题。此版本是新的上游点版本。

我们建议您升级 openvswitch 程序包。

如需了解 openvswitch 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openvswitch

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2456 公告中提及的多个漏洞的影响。

  - lldp/openvswitch：通过外部触发的内存泄漏造成的拒绝服务 (CVE-2020-27827)

  - openvswitch：用户空间中 OVS 程序包解析中的限制导致 DoS (CVE-2020-35498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1050 公告中提及的多个漏洞的影响。

  - lldp/openvswitch：通过外部触发的内存泄漏造成的拒绝服务 (CVE-2020-27827)

  - openvswitch：用户空间中 OVS 程序包解析中的限制导致 DoS (CVE-2020-35498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0834 公告中提及的多个漏洞的影响。

  - lldp/openvswitch：通过外部触发的内存泄漏造成的拒绝服务 (CVE-2020-27827)

  - openvswitch：用户空间中 OVS 程序包解析中的限制导致 DoS (CVE-2020-35498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4729-1 公告中提及的一个漏洞影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0835 公告中提及的多个漏洞的影响。

  - lldp/openvswitch：通过外部触发的内存泄漏造成的拒绝服务 (CVE-2020-27827)

  - openvswitch：用户空间中 OVS 程序包解析中的限制导致 DoS (CVE-2020-35498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202311-16 中所述漏洞的影响（Open vSwitch：多个漏洞）

  - 在 OpenvSwitch 的多个版本中发现一个缺陷。当分配数据以处理特定的可选 TLV 时，特别构建的 LLDP 数据包可导致内存丢失，从而可能导致拒绝服务。
    此漏洞最大的威胁在于系统可用性。(CVE-2020-27827)

  - 在 openvswitch 中发现漏洞。用户空间数据包解析实施中的一个限制可导致恶意用户发送特别构建的数据包，从而导致内核中产生的 megaflow 过宽，从而可能造成拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2020-35498)

  - 在用户空间 IP 碎片处理期间，在 Open vSwitch (OVS) 中发现内存泄漏问题。攻击者可利用此缺陷，通过不断发送数据包片段来耗尽可用内存。
    (CVE-2021-3905)

  - 在解码 RAW_ENCAP 操作期间，Open vSwitch（亦称 openvswitch）2.11.0、2.15.0 及之前版本在 decode_NXAST_RAW_ENCAP（从 ofpact_decode 和 ofpacts_decode 调用）中存在释放后使用。 (CVE-2021-36980)

  - 在 OpenvSwitch 的多个版本中发现组织特定的 TLV 中存在越界读取。
    (CVE-2022-4337)

  - 在 OpenvSwitch 的多个版本中发现组织特定的 TLV 中存在整数下溢。
    (CVE-2022-4338)

  - 在 openvswitch (OVS) 中发现一个缺陷。当使用协议 0 处理 IP 数据包时，OVS 将在没有修改 IP 标头的情况下安装数据路径流。对于内核和用户空间数据路径，此问题导致为此流安装匹配所有 IP 协议（nw_proto 为通配符）的数据路径流；但若操作不正确，可能导致使用 != 0 IP 协议与此 dp 流匹配的其他 IP 数据包处理不当。(CVE-2023-1668)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Citrix Hypervisor（此前称为 XenServer）版本缺少一个安全热修复。因而会受到拒绝服务漏洞的影响。 

 - 有能力在客户机中执行特权模式代码的本地攻击者可以对主机执行拒绝服务攻击，从而导致主机崩溃或失去响应。请参考供应商公告了解缓解因素。(CVE-2021-28038)    
 - 在 openvswitch 中发现漏洞。用户空间数据包解析实施中的一个限制可导致恶意用户发送特别构建的数据包，从而导致内核中产生的 megaflow 过宽，从而可能造成拒绝服务。此漏洞最大的威胁在于系统可用性。
   (CVE-2020-35498)  
 - 有能力在客户机中执行特权模式代码的本地攻击者可以对主机执行拒绝服务攻击，从而导致主机崩溃或失去响应。请参考供应商公告了解缓解因素。(CVE-2021-28688)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149839	RHEL 7：openvswitch (RHSA-2021: 2077)	Nessus	Red Hat Local Security Checks	2021/5/21	2024/4/28	critical
147807	RHEL 8：openvswitch2.11 (RHSA-2021: 0837)	Nessus	Red Hat Local Security Checks	2021/3/15	2023/5/24	high
146439	RHEL 8：openvswitch2.13 (RHSA-2021: 0497)	Nessus	Red Hat Local Security Checks	2021/2/11	2023/5/24	high
146561	Debian DSA-4852-1：openvswitch - 安全更新	Nessus	Debian Local Security Checks	2021/2/17	2024/1/22	high
146677	Debian DLA-2571-1：openvswitch 安全更新	Nessus	Debian Local Security Checks	2021/2/22	2021/2/24	critical
150844	RHEL 7：Red Hat OpenStack Platform 13.0 (openvswitch2.11)（RHSA-2021：2456)	Nessus	Red Hat Local Security Checks	2021/6/17	2023/1/23	high
148257	RHEL 7：openvswitch2.11 (RHSA-2021: 1050)	Nessus	Red Hat Local Security Checks	2021/3/31	2024/4/28	high
147810	RHEL 7：openvswitch2.11 (RHSA-2021: 0834)	Nessus	Red Hat Local Security Checks	2021/3/15	2024/4/28	high
146375	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Open vSwitch 漏洞 (USN-4729-1)	Nessus	Ubuntu Local Security Checks	2021/2/10	2023/10/21	high
147806	RHEL 7：openvswitch2.13 (RHSA-2021: 0835)	Nessus	Red Hat Local Security Checks	2021/3/15	2024/4/28	high
186285	GLSA-202311-16：Open vSwitch：多个漏洞	Nessus	Gentoo Local Security Checks	2023/11/26	2023/11/26	critical
148674	Citrix Hypervisor <= 8.2 LTSR DoS (CTX306565)	Nessus	Misc.	2021/4/15	2021/4/19	high

检测

插件搜索

critical

high

high

high

critical

high

high

high

high

high

critical

high