CVE-2020-9015
Kritik
Açıklama
Arista DCS-7050QX-32S-R 4.20.9M, DCS-7050CX3-32S-R 4.20.11M ve DCS-7280SRAM-48C6-R 4.22.0.1F cihazları (ve muhtemelen diğer ürünler), saldırganların | karakterini kullanarak hedeflenen TACACS+ kabuk kısıtlamalarını atlatmasına izin verir. NOT: Satıcı, bunun TACACS+ sunucusundaki izin verilen komutlarda aşırı geniş bir düzenli ifade ile ilgili bir yapılandırma sorunu olduğunu bildirmektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Arista Dcs-7050qx-32s-r Firmware
Yayın20 Şub 2020
İlk görülme20 Şub 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arista dcs-7050qx-32s-r_firmware | 4.20.9m | — |
| arista dcs-7050cx3-32s-r_firmware | 4.20.11m | — |
| arista dcs-7280sram-48c6-r_firmware | 4.22.0.1f | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.