ONOS vulnerable to denial of service due to unrestricted NettyMessagingManager payload

CAO 7.5CVE-2017-13763 · GHSA-c6p7-vhw7-rc9w · Công bố 30/08/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-13763 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.onosproject:onos-base, onos (onosproject).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 64.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.11.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.onosproject:onos-base Maven	`≥ 1.8.0, < 1.11.0`	`1.11.0`
onos onosproject	`= 1.10.0= 1.8.0= 1.9.0`	Chưa có bản vá

Mô tả

Open Network Operating System, ONOS, versions 1.8.0, 1.9.0, and 1.10.0 do not restrict the amount of memory allocated because the NettyMessagingManager payload size is not limited. ONOS nodes timeout when trying to connect to the cluster in vm test cluster, leading to a potential denial of service.

Mô tả của NVD

ONOS versions 1.8.0, 1.9.0, and 1.10.0 do not restrict the amount of memory allocated. The Netty payload size is not limited.