CVE-2019-14810
Açıklama
EOS içerisindeki Label Distribution Protocol (LDP) protokolünün uygulamasında bir güvenlik açığı bulunmuştur. Yarış durumları (race conditions) altında, LDP ajanı kötü niyetli bir eşle LDP oturumu kurabilir; bu durum rota güncellemeleri üzerinde potansiyel olarak bir Hizmet Reddi (DoS) saldırısına izin verebilir ve sonuç olarak trafik iletimini bozan bir Bellek Yetersizliği (OOM) durumuna yol açabilir. Etkilenen EOS sürümleri şunlardır: 4.22 sürüm dizisi: 4.22.1F ve önceki sürümler, 4.21 sürüm dizisi: 4.21.0F - 4.21.2.3F, 4.21.3F - 4.21.7.1M, 4.20 sürüm dizisi: 4.20.14M ve önceki sürümler, 4.19 sürüm dizisi: 4.19.12M ve önceki sürümler, destek süresi dolmuş sürüm dizileri (4.18 ve 4.17).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arista extensible_operating_system | 4.19 ≤ v ≤ 4.19.12m, 4.20 ≤ v ≤ 4.20.14m, 4.21.0f ≤ v ≤ 4.21.2.3f, 4.21.3f ≤ v ≤ 4.21.7, 4.17, 4.18, 4.22.1f | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.