CVE:CVE-2019-1010245
CNNVD:CNNVD-201907-1109
ONOS是美国Linux基金会的一套开源的SDN网络操作系统。
Linux Foundation ONOS SDN Controller 1.15及之前版本中的apps/yang/src/main/java/org/onosproject/yang/impl/YangLiveCompilerManager.java文件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade linuxfoundation open_network_operating_system to a higher version than 1.15,and avoid the version (,1.15]