CVE-2025-29312

ONOS v2.7.0 – manipulacja typem łącza powoduje nieoczekiwane zachowanie urządzeń sieciowych

CVSS 9.1v3.1pub. 2025-03-24upd. 2025-04-01

Podatność w systemie sterowania siecią ONOS v2.7.0 umożliwia atakującemu wywołanie nieoczekiwanego zachowania urządzenia podłączonego do starszego przełącznika (legacy switch) poprzez zmianę typu łącza z pośredniego (indirect) na bezpośredni (direct). Ocena CVSS 9.1 wskazuje na krytyczny wpływ na integralność i dostępność sieci.

▸ Pokaż oryginał (EN)

An issue in onos v2.7.0 allows attackers to trigger unexpected behavior within a device connected to a legacy switch via changing the link type from indirect to direct.

🤖 Analiza AI

Jak działa

Atakujący bez uwierzytelnienia, zdalnie, manipuluje typem łącza sieciowego w ONOS, zmieniając je z trybu indirect na direct. Nieprawidłowa obsługa tej zmiany (CWE-670 – błędnie zaimplementowana logika sterowania) powoduje, że kontroler ONOS przetwarza stan sieci w sposób niezgodny z oczekiwanym, co skutkuje nieoczekiwanym zachowaniem urządzeń połączonych ze starszymi przełącznikami. Wektor ataku jest sieciowy, nie wymaga żadnych uprawnień ani interakcji użytkownika.

Skutki

Atakujący może naruszyć integralność konfiguracji sieci oraz spowodować zakłócenie dostępności urządzeń podłączonych do starszych przełączników zarządzanych przez kontroler ONOS, co może prowadzić do przerw w działaniu infrastruktury sieciowej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako tymczasowe obejście zaleca się ograniczenie dostępu sieciowego do interfejsu zarządzania ONOS wyłącznie do zaufanych hostów oraz monitorowanie zmian typów łączy w kontrolerze.