CVE-2026-73449
Təsvir
Həm 802.1X port autentifikasiyası, həm də dinamik avtorizasiya ilə konfiqurasiya edilmiş RADIUS proksi funksiyası işlədən təsirlənmiş Arista EOS platformalarında, konfiqurasiya edilmiş RADIUS proksi kliyenti vasitəsilə RADIUS paketini stimullaşdıran qonşu şəbəkə seqmentindəki aşağı imtiyazlı hücumçu, RFC 5176-da müəyyən edilmiş Change-of-Authorization (CoA) və Disconnect-Requests daxil olmaqla RADIUS dinamik avtorizasiya mesajlarının lokal olaraq autentifikasiya edilmiş 802.1X sessiyalarına tətbiq olunmasının qarşısını ala bilər. Bu, RADIUS serveri və ya şəbəkəyə girişə nəzarət sisteminin kəsilməsi əmrini verdiyi son nöqtə sessiyasının şəbəkədə avtorizə olunmuş vəziyyətdə qalmasına imkan verir. Təyinatın bu problemə məruz qalması üçün həm dinamik avtorizasiyalı 802.1X port autentifikasiyası, həm də dinamik avtorizasiyalı RADIUS proksi açıq şəkildə konfiqurasiya edilməlidir. Bu problem Arista tərəfindən daxili şəkildə aşkar edilmişdir və şirkət müştəri şəbəkələrində bu zəifliyin hər hansı bədniyyətli istifadəsi barədə məlumat sahibi deyildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks EOS | 4.36.0 ≤ v ≤ 4.36.1F, 4.35.0 ≤ v ≤ 4.35.5M, 4.34.0 ≤ v ≤ 4.34.7.1M | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.