exploitDog

CVE-2017-13763

Опубликовано: 30 авг. 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

ONOS versions 1.8.0, 1.9.0, and 1.10.0 do not restrict the amount of memory allocated. The Netty payload size is not limited.

Ссылки

https://gerrit.onosproject.org/#/c/13831/
Issue Tracking
Vendor Advisory
https://gerrit.onosproject.org/#/c/14318/
Issue Tracking
Vendor Advisory
https://gerrit.onosproject.org/#/c/13831/
Issue Tracking
Vendor Advisory
https://gerrit.onosproject.org/#/c/14318/
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:onosproject:onos:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:onosproject:onos:1.9.0:*:*:*:*:*:*:*

cpe:2.3:a:onosproject:onos:1.10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00341

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-770

Связанные уязвимости

GHSA-c6p7-vhw7-rc9w

CVSS3: 7.5

github

больше 3 лет назад

ONOS vulnerable to denial of service due to unrestricted NettyMessagingManager payload

EPSS

Процентиль: 56%

0.00341

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-770