搜索

[5118] 2018-05-11_OpenFlow交换机协议曝身份验证漏洞，难修复！

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2018-05-11_OpenFlow交换机协议曝身份验证漏洞，难修复！ O p e n F l o w 交 换 机 协 议 曝 身 份 验 证 漏 洞 ， 难 修 复 ！ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 1 日 讯   作 为 一 项 早 期 软 件 定 义 网 络 协 议 ， O p e n F l o w   中 曝 出 一 项 安 全 漏 洞 ， 这 项 漏 洞 年 代 久 远 、 无 处 不 在 ， 且 很 难 在 短 时 间 内 得 到 修 复 。 柏 林 科 技 大 学 的 卡 希 帕 普 · 希 马 拉 朱 在   o s s - s e c   上 发 布 的 文 章 当 中 写 道 ， O p e n F l o w   协 议 的 握 手 机 制 一 直 缺 少 认 证 步 骤 ， 其 “ 不 需 要 控 制 器 进 行 交 换 机 验 证 ” ， 也 “ 不 需 要 控 制 器 对 访 问 该 控 制 器 的 交 换 机 进 行 验 证 ” 。 由 于 这 是 一 项 协 议 漏 洞 ， 因 此 任 何   O p e n F l o w   实 现 方 案 都 有 可 能 受 其 影 响 。 此 项 协 议 的 设 计 者 在 2 0 1 1 年 2 月 发 布   O p e n F l o w   1 . 0   时 可 能 根 本 没 有 考 虑 到 这 项 漏 洞 ， 因 为 攻 击 者 需 要 将 经 过 恶 意 配 置 的 交 换 机 接 入 目 标 网 络 （ 并 建 立 指 向 控 制 器 的   T L S   连 接 ） 方 能 对 其 加 以 利 用 。 但 在 斯 诺 登 曝 光 大 量 安 全 问 题 之 后 ， 研 究 人 员 已 经 无 法 信 任 单 靠 物 理 访 问 要 求 保 护 的 网 络 设 计 方 案 。 文 章 中 提 到 的 潜 在 攻 击 途 径 包 括 ： 拒 绝 服 务 — — 恶 意 交 换 机 可 以 伪 造 用 于 在 O p e n F l o w 中 认 证 交 换 机 的 数 据 路 径 标 识 符 。 隐 蔽 通 信 — — 文 章 提 到 “ 由 交 换 机 发 送 的 O p e n F l o w ‘ 功 能 应 答 ’ 消 息 在 本 质 上 直 接 受 到 控 制 器 信 任 ” 。
研 究 人 员 们 表 示 ， 在 未 对 协 议 本 身 （ 以 及 众 多 第 三 方 软 件 ） 进 行 更 新 的 情 况 下 ， O p e n F l o w   连 接 可 以 通 过 为 交 换 机 提 供 惟 一 T L S   证 书 的 方 式 将 交 换 机   D P I D   与 控 制 器 列 入 白 名 单 ， 并 允 许 控 制 器 验 证   D P I D   及 其 证 书 。 考 虑 到 最 新   O p e n F l o w   交 换 机 规 范 的 发 布 也 已 经 是 2 0 1 5 年 4 月 的 事 ， 于 是 研 究 人 员 与 开 放 网 络 基 金 会 取 得 了 联 系 ， 希 望 了 解 对 方 是 否 有 意 重 新 编 写 握 手 协 议 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 7 3 3 8 8 8 4 4 . s h t m l 推 荐 阅 读 ： 思 科 I O S 漏 洞 影 响 R o c k w e l l 多 款 工 业 交 换 机 赶 紧 修 复 ！ 俄 罗 斯 研 究 人 员 发 布 D r u p a l 远 程 代 码 执 行 漏 洞 P o C M o x a 工 业 路 由 器 曝 1 7 项 漏 洞 ： 多 项 高 危 美 国 2 0 1 8 “ 网 络 风 暴 ” 演 习 ： 关 注 漏 洞 披 露 L i n u x   B e e p 曝 提 权 漏 洞 ， 黑 客 可 窥 探 用 户 敏 感 文 件 重 启 设 备 没 用 了 ！ H N S 恶 意 软 件 开 启 僵 尸 网 络 “ 新 时 代 ” 罗 技 H a r m o n y   H u b 被 曝 多 个 漏 洞 ， 影 响 智 能 家 居 产 品 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理