CVE-2026-2380
Açıklama
OpenConfig ile ilgili servislerin (örneğin gNMI, gNSI, RESTCONF ve NETCONF) çalıştığı etkilenen platformlarda, hassas istekler ve yanıtlar istemeden günlüklenebilir. Bunlar yerel EOS cihazında saklanabilir veya uzak muhasebe sunucularına kaydedilebilir. CloudVision'a Streaming Telemetry Agent aracılığıyla yapılan gRPC tabanlı akışların bu güvenlik açığından etkilenmediğini unutmayın. Hassas bilgi örnekleri şunlardır: - Hassas CLI komutları (örneğin, "username bob secret myPass") - Hassas OpenConfig YANG yaprakları (örneğin, "system/aaa/global/tacacs/config/secret-key") Bu sorun Arista tarafından dahili olarak keşfedilmiştir ve şirket, müşteri ağlarında bu güvenlik açığının herhangi bir kötü niyetli kullanımı hakkında bilgi sahibi değildir.
Nasıl düzeltilir
- Arista Networks EOS4.36.0F, 4.35.0F, 4.34.0F, 4.33.0F ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Arista Networks EOS | 4.36.0F ≤ v ≤ 4.36.1F, 4.35.0F ≤ v < 4.36.0F, 4.34.0F ≤ v < 4.35.0F, 4.33.0F ≤ v < 4.34.0F, v < 4.33.0F | 4.36.0F, 4.35.0F, 4.34.0F, 4.33.0F |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.