Arista EOS远程任意代码执行漏洞
CVE编号
CVE-2015-8236利用情况
暂无补丁情况
N/A披露时间
2015-11-20漏洞描述
EOS是Arista的网络操作系统,是一个可以在所有Arista设备和虚拟机上运行的独立镜像。 Arista EOS存在权限提升漏洞。通过访问管理面板，远程攻击者可以root权限执行任意代码。解决建议
用户可联系供应商获得补丁信息：https://www.arista.com
参考链接 |
|
|---|---|
| https://www.arista.com/support/advisories-notices/security-advisories/1221-se... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | * | Up to (including) 4.11.11 | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.12.10 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.12.5.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.12.6.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.12.7.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.12.8 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.12.8.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.12.9 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.13.1.1f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.13.10m | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.13.11m | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.13.12m | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.13.13m | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.13.2.1f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.13.3.1f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.13.4.1f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.13.5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.13.5.1f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.13.6 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.13.7.2m | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.13.7.3m | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.13.7m | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.13.8m | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.13.9.1m | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.13.9m | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.0f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.1f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.2f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.3.1f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.3f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.4.1f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.4.2f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.4f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.5.1f-ssu | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.5f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.5fx | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.5fx.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.5fx.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.5fx.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.5fx.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.6f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.7.1f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.7f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.8.1f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.8f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.14.9 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.15.0f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.15.0fx | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.15.0fx1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.15.0fxa | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.15.1f | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.15.1fx-7060qx | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.15.1fx-7060x | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.15.1fxb | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | arista | eos | 4.15.2f | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 完全地
- 保密性 完全地
- 完整性 完全地
| CWE-ID | 漏洞类型 |
| CWE-264 | 权限、特权和访问控制 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论