CVE-2026-73440
Təsvir
Simple Network Management Protocol (SNMP) konfiqurasiya edilmiş və Arista EOS işlədən təsirlənmiş platformalarda, SNMPv3 lokal və ya uzaq istifadəçi etibarlılıq məlumatları cihazın aktiv və təmizlənmiş konfiqurasiyaları daxilində birtərəfli heşlənmiş, lokallaşdırılmış açar dəyəri kimi ifşa oluna bilər. Bu həssas məlumata giriş əldə edən autentifikasiya olunmuş istifadəçi, ondan SNMP cədvəllərində icazəsiz oxuma əməliyyatlarını yerinə yetirmək və ya Şəbəkə İdarəetmə Sistemə (NMS) saxta trap bildirişləri göndərmək üçün istifadə edə bilər. Bu problem Arista tərəfindən daxili şəkildə aşkar edilmişdir və şirkət müştəri şəbəkələrində bu zəifliyin hər hansı bədniyyətli istismarından xəbərdar deyil.
Necə düzəltmək olar
- Arista Networks EOS4.33.0F və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks EOS | 4.36.0F ≤ v ≤ 4.36.1F, 4.35.0F ≤ v ≤ 4.35.5M, 4.34.0F ≤ v ≤ 4.34.7.1M, 4.33.0F ≤ v ≤ 4.33.9M, 1.0.0 ≤ v < 4.33.0F | 4.33.0F |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.