CVE-2020-27827

lldpd project lldpd, openvswitch, redhat openshift container platform +14 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-27827

Katalog CVE

CVSS 7.5 · High EPSS 3,2%

Kerentanan Uncontrolled Resource Consumption pada lldpd project lldpd, openvswitch +15 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A flaw was found in multiple versions of OpenvSwitch. Specially crafted LLDP packets can cause memory to be lost when allocating data to handle specific optional TLVs, potentially causing a denial of service. The highest threat from this vulnerability is to system availability.

Rincian

Terbit di NVD
18 Maret 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-400: Uncontrolled Resource Consumption
EPSS (30 hari)
3,2% peluang dieksploitasi; lebih tinggi dari 87,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lldpd project lldpd Semua versi sebelum 1.0.8
openvswitch openvswitch Versi 2.6.0 hingga sebelum 2.6.9
openvswitch openvswitch Versi 2.7.0 hingga sebelum 2.7.12
openvswitch openvswitch Versi 2.8.0 hingga sebelum 2.8.10
openvswitch openvswitch Versi 2.9.0 hingga sebelum 2.9.8
openvswitch openvswitch Versi 2.10.0 hingga sebelum 2.10.6
openvswitch openvswitch Versi 2.11.0 hingga sebelum 2.11.5
openvswitch openvswitch Versi 2.12.0 hingga sebelum 2.12.2
openvswitch openvswitch Versi 2.13.0 hingga sebelum 2.13.2
openvswitch openvswitch Versi 2.14.0 hingga sebelum 2.14.1
redhat openshift container platform Versi 4.0
redhat openstack Versi 10
redhat openstack Versi 13
redhat virtualization Versi 4.0
redhat enterprise linux Versi 7.0
redhat enterprise linux Versi 8.0
fedoraproject fedora Versi 33
siemens simatic hmi unified comfort panels firmware Semua versi sebelum 17
siemens simatic net cp 1243-1 firmware Semua versi
siemens simatic net cp 1243-8 irc firmware Semua versi
siemens simatic net cp 1542sp-1 firmware Semua versi
siemens simatic net cp 1542sp-1 irc firmware Semua versi
siemens simatic net cp 1543-1 firmware Semua versi
siemens simatic net cp 1543sp-1 firmware Semua versi
siemens simatic net cp 1545-1 firmware Semua versi
siemens tim 1531 irc firmware Semua versi sebelum 2.2
siemens sinumerik one firmware Semua versi sebelum 2.0.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.