Open vSwitch 安全漏洞 CVE-2019-25076 CNNVD-202209-544

- AV AC AU C I A
发布: 2022-09-08
修订: 2022-09-09

Open vSwitch是一个开源的虚拟交换机。 Open vSwitch存在安全漏洞,该漏洞源于其 TSS(Tuple Space Search)算法允许远程攻击者通过精心制作的包数据造成拒绝服务(合法流量的延迟),这需要在MegaFlow缓存的包分类算法内花费过多的评估时间,也就是元组空间爆炸(TSE)攻击。以下版本受到影响:2.x至2.17.2之前的版本、3.0.0版本。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息