CVE-2026-73453
Açıklama
P4Runtime yapılandırılmış ve etkilenen platformlarda çalışan Arista EOS üzerinde, kimliği doğrulanmamış bir P4Runtime (Programming Protocol-Independent Packet Processors Runtime) istemcisi belirli koşullar altında rastgele kod çalıştırma gerçekleştirebilir. P4Runtime, Arista EOS'ta varsayılan olarak devre dışıdır. Bir saldırgan, P4Runtime oturumu başlatılırken kötü amaçlı bir paket oluşturarak, ele geçirilen anahtar üzerinde tam yönetici kontrolü sağlayabilir. Bu sorun Arista tarafından dahili olarak keşfedilmiştir ve şirket, müşteri ağlarında bu güvenlik açığının herhangi bir kötü niyetli kullanımı tespit etmemiştir.
Nasıl düzeltilir
- Arista Networks EOS4.34.0F, 4.33.0F, 4.32.0F, 4.31.0F, 4.30.0F ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Arista Networks EOS | 4.36.0F ≤ v ≤ 4.36.1F, 4.35.0F ≤ v ≤ 4.35.5M, 4.34.0F ≤ v ≤ 4.34.7M, 4.33.0F ≤ v < 4.34.0F, 4.32.0F ≤ v < 4.33.0F, 4.31.0F ≤ v < 4.32.0F, 4.30.0F ≤ v < 4.31.0F, 4.29.2F ≤ v < 4.30.0F | 4.34.0F, 4.33.0F, 4.32.0F, 4.31.0F, 4.30.0F |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.