CVE-2026-73453
Təsvir
Autentifikasiya olunmamış P4Runtime (Programming Protocol-Independent Packet Processors Runtime) kliyenti, P4Runtime konfiqurasiyası ilə işləyən təsirlənmiş platformalarda müəyyən şərtlər daxilində ixtiyari kodun icrasını həyata keçirə bilər. Arista EOS-da P4Runtime standart olaraq deaktiv edilmişdir. P4Runtime sessiyasının başladılması zamanı zərərli paket hazırlamaqla hücumçu kompromisə uğramış sviç üzərində tam inzibati nəzarət əldə edə bilər. Bu problem Arista tərəfindən daxili şəkildə aşkar edilmişdir və şirkət müştəri şəbəkələrində bu boşluğun hər hansı zərərli istifadəsi barədə məlumat sahibi deyildir.
Necə düzəltmək olar
- Arista Networks EOS4.34.0F, 4.33.0F, 4.32.0F, 4.31.0F, 4.30.0F və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks EOS | 4.36.0F ≤ v ≤ 4.36.1F, 4.35.0F ≤ v ≤ 4.35.5M, 4.34.0F ≤ v ≤ 4.34.7M, 4.33.0F ≤ v < 4.34.0F, 4.32.0F ≤ v < 4.33.0F, 4.31.0F ≤ v < 4.32.0F, 4.30.0F ≤ v < 4.31.0F, 4.29.2F ≤ v < 4.30.0F | 4.34.0F, 4.33.0F, 4.32.0F, 4.31.0F, 4.30.0F |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.