CVE:CVE-2022-29604
CNNVD:CNNVD-202304-1704
Open Networking Foundation ONOS是Open Networking Foundation开源的一个开源SDN控制器。用于构建下一代 SDN/NFV 解决方案。
Open Networking Foundation ONOS 2.5.1版本存在安全漏洞，该漏洞源于设备 ID 中带有大写字母的 Intent 表示 CORRUPT 状态，这会误导网络运营商，区分大小写的不当处理会导致网络中intents和流规则之间的不一致。
solution:Upgrade opennetworking onos to a higher version than 2.5.1,and avoid the version 2.5.1