CVE:CVE-2022-29605
CNNVD:CNNVD-202304-1702
Open Networking Foundation ONOS是Open Networking Foundation开源的一个开源SDN控制器。用于构建下一代 SDN/NFV 解决方案。
Open Networking Foundation ONOS 2.5.1版本存在安全漏洞，该漏洞源于IntentManager 尝试将intents的 IPv6 流规则安装到不支持 IPv6 的 OpenFlow 1.0 交换机中，intents和switch的能力差异，导致处理不当，会误导网络运营商。
solution:Upgrade opennetworking onos to a higher version than 2.5.1,and avoid the version 2.5.1