CVE-2026-73438
Təsvir
Open Shortest Path First versiya 3 (OSPFv3) konfiqurasiya edilmiş və Arista EOS işlədən təsirlənmiş platformalarda, eyni OSPFv3 yayım domenində olan autentifikasiya olunmamış hücumçu, Ospf3 agentinin gözlənilmədən yenidən başlamasına səbəb ola biləcək xüsusi hazırlanmış paketlər göndərə bilər. Çökmə nəticəsində təsirlənmiş cihazda bütün OSPFv3 qonşuluqları itir və agent bərpa olana qədər daha geniş OSPF domeni boyunca marşrutlaşma pozula bilər. Bu problem kənardan Dravanet Inc. tərəfindən bildirilmişdir və Arista müştəri şəbəkələrində bu zəifliyin hər hansı zərərli istifadəsi barədə məlumatlı deyil.
Necə düzəltmək olar
- Arista Networks EOS4.33.0F və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks EOS | 4.36.0F ≤ v ≤ 4.36.1F, 4.35.0F ≤ v ≤ 4.35.5M, 4.34.0F ≤ v ≤ 4.34.7M, 4.33.0F ≤ v ≤ 4.33.9M, 1.0.0 ≤ v < 4.33.0F | 4.33.0F |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.