CVE-2026-73437
Təsvir
Dynamic Host Configuration Protocol (DHCP) relay konfiqurasiya edilmiş və Arista EOS işlədən təsirlənmiş platformalarda, şəbəkəyə çıxışı olan autentifikasiya olunmamış hücumçu köməkçi ünvan (helper address) kimi konfiqurasiya edilməmiş IP ünvanından xüsusi hazırlanmış DHCP cavab paketini göndərə bilər və relay agenti mənbəni yoxlamadan onu klientlərə yönləndirərdi. Bu, hücumçunun klientlərə zərərli şəbəkə konfiqurasiya parametrləri təqdim etməsinə imkan verə bilər ki, bu da potensial olaraq trafikin tutulmasına və ya təsirlənmiş klientlər üçün xidmətdən imtinaya səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks EOS | 4.36.0 ≤ v ≤ 4.36.1F, 4.35.0 ≤ v ≤ 4.35.5M, 4.34.0 ≤ v ≤ 4.34.7.1M, 4.33.0 ≤ v ≤ 4.33.9M | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.