CVE-2021-28496
Açıklama
Etkilenen sürüm versiyonlarına sahip Arista EOS ve CloudEOS çalıştıran sistemlerde, paylaşılan gizli profil (shared secret profile) kullanıldığında, BiDirectional Forwarding Detection (BFD) için yapılandırılan parola; eAPI veya diğer JSON çıktıları üzerinden cihazdaki diğer kimliği doğrulanmış kullanıcılara gösterildiğinde sızdırılmaktadır. Etkilenen EOS Versiyonları şunlardır: 4.22.x serisindeki tüm sürümler, 4.23.x serisinde 4.23.9 ve altı sürümler, 4.24.x serisinde 4.24.7 ve altı sürümler, 4.25.x serisinde 4.25.4 ve altı sürümler, 4.26.x serisinde 4.26.1 ve altı sürümler.
Nasıl düzeltilir
- arista eos4.23.10, 4.24.8, 4.25.5, 4.26.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arista eos | 4.22 ≤ v ≤ 4.22.7m, 4.23 ≤ v < 4.23.10, 4.24 ≤ v < 4.24.8, 4.25 ≤ v < 4.25.5, 4.26 ≤ v < 4.26.2 | 4.23.10, 4.24.8, 4.25.5, 4.26.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.