ONOS Controller 安全漏洞 CVE-2018-1000614 CNNVD-201807-475

7.5 AV AC AU C I A
发布： 2018-07-09
修订： 2018-09-04

ONOS是一套开源的SDN网络操作系统。Controller是其中的一个控制器。 ONOS Controller 1.13.1及之前版本中的providers/netconf/alarm/src/main/java/org/onosproject/provider/netconf/alarm/NetconfAlarmTranslator.java文件存在XML外部实体注入漏洞。远程攻击者可借助特制的协议消息利用该漏洞泄露ONOS控制器上的文件或执行更高级的XML外部实体注入攻击。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息