CVE-2023-24509
Kritik
Açıklama
Hem yedekli supervisor modüllerine sahip olan hem de yedeklilik protokolü RPR veya SSO olarak yapılandırılmış etkilenen Arista EOS yüklü modüler platformlarda, mevcut yetkisiz bir kullanıcı standby supervisor'a root kullanıcısı olarak giriş yapabilir ve bu durum yetki yükseltmeye yol açabilir. Bu güvenlik açığından yararlanmak için geçerli kullanıcı kimlik bilgileri gereklidir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Arista Eos
Yayın13 Nis 2023
İlk görülme13 Nis 2023
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- arista eos4.24.11m, 4.25.10m, 4.26.9m, 4.27.7m, 4.28.4m ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arista eos | 4.23 ≤ v ≤ 4.23.13m, 4.24.0 ≤ v < 4.24.11m, 4.25.0 ≤ v < 4.25.10m, 4.26.0 ≤ v < 4.26.9m, 4.27.0 ≤ v < 4.27.7m, 4.28.0 ≤ v < 4.28.4m | 4.24.11m, 4.25.10m, 4.26.9m, 4.27.7m, 4.28.4m |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.