CVE-2024-8000
Orta
Təsvir
802.1X konfiqurasiya edilmiş Arista EOS işlədən təsirlənmiş platformalarda, müəyyən şərtlər altında AAA serverindən dinamik ACL qəbul edildikdə, Accelerated Software Upgrade (ASU) yenidən başladılmasından sonra ACL-in yalnız ilk sətrinin quraşdırılması ilə nəticələnən hallar baş verə bilər. Qeyd: ASU zamanı gözləyən captive-portal autentifikasiyasına malik supplicant-lar bu xətadan təsirlənəcəkdir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulEOS
Dərc4 mar 2025
İlk görülmə4 mar 2025
Zəiflik növüCWE-1284CWE-1284
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks EOS | 4.32.0 ≤ v ≤ 4.32.4M, 4.31.0 ≤ v ≤ 4.31.5M, 4.30.0 ≤ v ≤ 4.30.8M | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.