CVE-2020-15898
Açıklama
Arista EOS içerisinde hatalı biçimlendirilmiş paketler, tek yönlü olarak VLAN sınırları üzerinden yanlışlıkla iletilebilir. Bu güvenlik açığı yalnızca tek yönlü trafikle (örneğin UDP) istismar edilebilir ve çift yönlü trafikle (örneğin TCP) istismar edilemez. Bu durum şunları etkilemektedir: 4.21.x serisinde EOS 7170 platformları versiyon 4.21.4.1F ve altı sürümler; 4.21.x serisinde EOS X-Series versiyon 4.21.11M ve altı sürümler; 4.22.x serisinde 4.22.6M ve altı sürümler; 4.23.x serisinde 4.23.4M ve altı sürümler; 4.24.x serisinde 4.24.2.1F ve altı sürümler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arista eos | 4.21.0f ≤ v ≤ 4.21.4.1f, 4.21.0f ≤ v ≤ 4.21.11m, 4.22.0f ≤ v ≤ 4.22.6m, 4.23.0f ≤ v ≤ 4.23.4m, 4.24.0f ≤ v ≤ 4.24.2.1f | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.