CVE-2020-9015
Kritik
Təsvir
Arista DCS-7050QX-32S-R 4.20.9M, DCS-7050CX3-32S-R 4.20.11M və DCS-7280SRAM-48C6-R 4.22.0.1F cihazları (və bəlkə də digər məhsullar) hücumçulara | simvolu vasitəsilə nəzərdə tutulmuş TACACS+ shell məhdudiyyətlərindən yan keçməyə imkan verir. QEYD: vendor bildirir ki, bu, TACACS+ serverindəki icazə verilmiş əmrlərdə həddindən artıq geniş olan requlyar ifadə ilə bağlı konfiqurasiya problemidir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Arista Dcs-7050qx-32s-r Firmware
Dərc20 fev 2020
İlk görülmə20 fev 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arista dcs-7050qx-32s-r_firmware | 4.20.9m | — |
| arista dcs-7050cx3-32s-r_firmware | 4.20.11m | — |
| arista dcs-7280sram-48c6-r_firmware | 4.22.0.1f | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.