Floodlight SDN控制器拓扑边界缺陷分析

漏洞总结 漏洞概述 标题：Floodlight 控制器拓扑边界识别缺陷导致主机通信中断（Issue #873） 核心问题：Floodlight 控制器根据拓扑边界处的交换机端口处理数据包。正常连接的主机被视为边界，触发数据包转发和流规则安装；但恶意主机连接的端口被错误地识别为非拓扑边界，导致数据包转发和流规则部署失败，从而中断主机通信。 影响范围 适用于任何直接连接到 SDN 交换机的主机（如 ）。 攻击原理：在传统交换机与恶意主机之间建立一条假链路（fake link），使控制器将假链路两端的交换机端口都分类为非拓扑边界，从而阻止控制器处理现有主机和交换机链路的数据包。 复现环境：Floodlight master 分支、Ubuntu 20.04.6 LTS。 修复方案 页面中未提供具体修复方案（该 Issue 处于 Open 状态，需补充完整信息）。 POC / 利用代码 1. 拓扑构建脚本 （节选关键部分） 2. POC 脚本 （完整提取） ```python #!/usr/bin/python3 -- coding: utf-8 -- import sys import struct from scapy.all import * dstIpr = "192.168.2000000" srcAddr = "1111111111" protocol = "0802" classIpr = "192.168.20000000000000" portIpr = "043000000" ttlIpr = "00000000" default = "192.168.200000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Floodlight SDN控制器拓扑边界缺陷分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Floodlight SDN控制器拓扑边界缺陷分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！