CVE-2026-73438
Açıklama
Open Shortest Path First sürüm 3 (OSPFv3) yapılandırılmış olan etkilenen Arista EOS platformlarında, aynı OSPFv3 yayın alanındaki kimliği doğrulanmamış bir saldırgan, Ospf3 aracısının beklenmedik şekilde yeniden başlamasına neden olabilecek özel olarak hazırlanmış bir paket seti gönderebilir. Bu çökme, etkilenen cihazdaki tüm OSPFv3 komşuluklarının kaybıyla sonuçlanır ve araç eski haline gelene kadar geniş OSPF alanı genelindeki yönlendirmeyi aksatabilir. Bu sorun harici olarak Dravanet Inc. tarafından bildirilmiştir ve Arista, müşteri ağlarında bu güvenlik açığının herhangi bir kötü niyetli kullanımı tespit etmemiştir.
Nasıl düzeltilir
- Arista Networks EOS4.33.0F ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Arista Networks EOS | 4.36.0F ≤ v ≤ 4.36.1F, 4.35.0F ≤ v ≤ 4.35.5M, 4.34.0F ≤ v ≤ 4.34.7M, 4.33.0F ≤ v ≤ 4.33.9M, 1.0.0 ≤ v < 4.33.0F | 4.33.0F |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.