CVE-2023-24513
Orta
Təsvir
Arista CloudEOS işlədən təsirlənmiş platformalarda Software Forwarding Engine (Sfe) komponentindəki bir problem, sviçə yanlış formalaşdırılmış paketlərin göndərilməsi yolu ilə potensial xidmətdən imtina (DoS) hücumuna səbəb ola bilər. Bu, paket buferlərinin sızmasına yol açır və kifayət qədər yanlış formalaşdırılmış paket alındıqda, sviç sonda trafikin yönləndirilməsini dayandıra bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Arista Cloudeos
Dərc12 apr 2023
İlk görülmə12 apr 2023
Zəiflik növüCWE-126CWE-126
Necə düzəltmək olar
Yeniləyin
- arista cloudeos4.26.9m, 4.27.8m, 4.28.5m, 4.29.2f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arista cloudeos | 4.26.0 ≤ v < 4.26.9m, 4.27.0 ≤ v < 4.27.8m, 4.28.0 ≤ v < 4.28.5m, 4.29.0 ≤ v < 4.29.2f | 4.26.9m, 4.27.8m, 4.28.5m, 4.29.2f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.