CVE-2025-8873
Təsvir
IPsec konfiqurasiya edilmiş və Arista EOS işlədən təsirlənmiş platformalarda, xüsusi hazırlanmış paket məlumat müstəvisinin (dataplane) bütün IPsec trafikini emal etməyi dayandırmasına səbəb ola bilər. İdarəetmə müstəvisi (control plane) bu vəziyyəti aşkar edə və IPsec emal boru kəmərini (pipeline) sıfırlamağa cəhd edə bilər. Sıfırlamadan sonra trafikin emalı bərpa olunmaya bilər. IPsec olmayan trafiklərə və ya sistemdə başlamayan və ya sistemdə sonlanmayan IPsec trafikinə heç bir təsir göstərmir. Bu problem Arista müştərisi tərəfindən bildirilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks EOS | 4.33.0M ≤ v ≤ 4.33.4M, 4.32.0M ≤ v ≤ 4.32.6.1M, 4.31.0M ≤ v ≤ 4.31.7.1M, 4.30.0M ≤ v ≤ 4.30.10M, 4.29.0M ≤ v ≤ 4.29.10.1M | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.