CVE:CVE-2021-38364
CNNVD:CNNVD-202304-1706
Open Networking Foundation ONOS是Open Networking Foundation开源的一个开源SDN控制器。用于构建下一代 SDN/NFV 解决方案。
Open Networking Foundation ONOS 2.5.1版本存在安全漏洞，该漏洞源于intents安装的流规则不正确，远程攻击利用该漏洞可以安装或删除新的intents，从而修改或删除与其他intents相关的现有流规则。
solution:Upgrade opennetworking onos to a higher version than 2.5.1,and avoid the version 2.5.1