CVE-2020-24360

Yüksek

Açıklama

Arista'nın EOS işletim sistemindeki ARP paketleriyle ilgili bir sorun, 7800R3, 7500R3 ve 7280R3 ürün serilerini etkileyerek çekirdek çökmesine (kernel crash) ve ardından cihazın yeniden başlatılmasına neden olabilir. Etkilenen Arista EOS sürümleri şunlardır: 4.24.x serisinde 4.24.2.4F ve altı sürümler; 4.23.x serisinde 4.23.4M ve altı sürümler; 4.22.x serisinde 4.22.6M ve altı sürümler.

ÖnemYüksek

CVSS7.4

İstismar olasılığı—

Ürün

Arista Eos

Yayın28 Ara 2020

İlk görülme28 Ara 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
arista eos	4.22.0f ≤ v ≤ 4.22.6m, 4.23.0f ≤ v ≤ 4.23.4m, 4.24.0f ≤ v ≤ 4.24.2.4f	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.