CVE-2026-73462
Təsvir
IGMP (Internet Group Management Protocol) snooping konfiqurasiya edilmiş (bütün VLAN-larda standart olaraq aktivdir) və Arista EOS işlədən təsirlənmiş platformalarda, şəbəkəyə yaxın autentifikasiya olunmamış hücumçu, IGMP snooping agentinin gözlənilmədən dayanmasına səbəb olmaq üçün təsirlənmiş VLAN üzərindən yanlış formalaşdırılmış şəbəkə paketləri göndərə bilər. Bu, multikast trafik idarəetməsinin müvəqqəti pozulmasına gətirib çıxarır ki, bu da xidmət bərpa olunana qədər multikast trafiki təsirlənmiş VLAN-ın bütün portlarına doldura bilər. Təkrarlanan istismar nəzərdə tutulan multikast yönləndirmə davranışının uzunmüddətli itkisinə səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks EOS | 4.36.0 ≤ v ≤ 4.36.1F, 4.35.0 ≤ v ≤ 4.35.5M, 4.34.0 ≤ v ≤ 4.34.7.1M, 4.33.0 ≤ v ≤ 4.33.8M | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.