CVE-2026-73440
Açıklama
Simple Network Management Protocol (SNMP) yapılandırılmış olan ve Arista EOS çalıştıran etkilenen platformlarda, SNMPv3 yerel veya uzak kullanıcı kimlik bilgileri, cihazın çalışan ve temizlenmiş konfigürasyonları içerisinde tek yönlü özetlenmiş (hashed), yerelleştirilmiş bir anahtar değeri olarak açığa çıkabilir. Bu hassas bilgilere erişim sağlayan kimliği doğrulanmış bir kullanıcı, bunu SNMP tabloları üzerinde yetkisiz okuma işlemleri gerçekleştirmek veya Ağ Yönetim Sistemine (NMS) sahte tuzak (trap) bildirimleri göndermek için kullanabilir. Bu sorun Arista tarafından dahili olarak keşfedilmiştir ve şirket, müşteri ağlarında bu güvenlik açığının herhangi bir kötü niyetli kullanımı tespit etmemiştir.
Nasıl düzeltilir
- Arista Networks EOS4.33.0F ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Arista Networks EOS | 4.36.0F ≤ v ≤ 4.36.1F, 4.35.0F ≤ v ≤ 4.35.5M, 4.34.0F ≤ v ≤ 4.34.7.1M, 4.33.0F ≤ v ≤ 4.33.9M, 1.0.0 ≤ v < 4.33.0F | 4.33.0F |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.