Arista EOS 拒绝服务漏洞(CVE-2023-24510)

admin 2023-11-29 23:12:54 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
Arista EOS 拒绝服务漏洞(CVE-2023-24510)

CVE编号

CVE-2023-24510

利用情况

暂无

补丁情况

N/A

披露时间

2023-06-06
漏洞描述
在运行 EOS 的受影响平台上,格式错误的 DHCP 数据包可能会导致 DHCP 中继代理重新启动。 Arista 未发现客户网络中有任何恶意使用此问题的情况。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://www.arista.com/en/support/advisories-notices/security-advisory/17445-...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 arista ceos - -
运行在以下环境
应用 arista cloudeos - -
运行在以下环境
应用 arista veos - -
运行在以下环境
系统 arista eos * Up to (including) 4.25.10m
运行在以下环境
系统 arista eos * From (including) 4.26.0 Up to (excluding) 4.26.10m
运行在以下环境
系统 arista eos * From (including) 4.27.0 Up to (excluding) 4.27.10m
运行在以下环境
系统 arista eos * From (including) 4.28.0 Up to (excluding) 4.28.7m
运行在以下环境
系统 arista eos * From (including) 4.29.0 Up to (excluding) 4.29.2f
运行在以下环境
硬件 arista 7010t - -
运行在以下环境
硬件 arista 7010t-48 - -
运行在以下环境
硬件 arista 7010tx-48 - -
运行在以下环境
硬件 arista 7010tx-48-dc - -
运行在以下环境
硬件 arista 7020r - -
运行在以下环境
硬件 arista 7020sr-24c2 - -
运行在以下环境
硬件 arista 7020sr-32c2 - -
运行在以下环境
硬件 arista 7020tr-48 - -
运行在以下环境
硬件 arista 7020tra-48 - -
运行在以下环境
硬件 arista 7050cx3-32s - -
运行在以下环境
硬件 arista 7050cx3m-32s - -
运行在以下环境
硬件 arista 7050qx-32s - -
运行在以下环境
硬件 arista 7050qx2-32s - -
运行在以下环境
硬件 arista 7050sx-128 - -
运行在以下环境
硬件 arista 7050sx-64 - -
运行在以下环境
硬件 arista 7050sx-72q - -
运行在以下环境
硬件 arista 7050sx2-128 - -
运行在以下环境
硬件 arista 7050sx2-72q - -
运行在以下环境
硬件 arista 7050sx3-48c8 - -
运行在以下环境
硬件 arista 7050sx3-48yc - -
运行在以下环境
硬件 arista 7050sx3-48yc12 - -
运行在以下环境
硬件 arista 7050sx3-48yc8 - -
运行在以下环境
硬件 arista 7050sx3-96yc8 - -
运行在以下环境
硬件 arista 7050tx-48 - -
运行在以下环境
硬件 arista 7050tx-64 - -
运行在以下环境
硬件 arista 7050tx-72q - -
运行在以下环境
硬件 arista 7050tx2-128 - -
运行在以下环境
硬件 arista 7050tx3-48c8 - -
运行在以下环境
硬件 arista 7060cx-32s - -
运行在以下环境
硬件 arista 7060cx2-32s - -
运行在以下环境
硬件 arista 7060dx4-32 - -
运行在以下环境
硬件 arista 7060px4-32 - -
运行在以下环境
硬件 arista 7060sx2-48yc6 - -
运行在以下环境
硬件 arista 7130 - -
运行在以下环境
硬件 arista 7130-16g3s - -
运行在以下环境
硬件 arista 7130-48g3s - -
运行在以下环境
硬件 arista 7130-96s - -
运行在以下环境
硬件 arista 7150s-24 - -
运行在以下环境
硬件 arista 7150s-52 - -
运行在以下环境
硬件 arista 7150s-64 - -
运行在以下环境
硬件 arista 7150sc-24 - -
运行在以下环境
硬件 arista 7150sc-64 - -
运行在以下环境
硬件 arista 7160-32cq - -
运行在以下环境
硬件 arista 7160-48tc6 - -
运行在以下环境
硬件 arista 7160-48yc6 - -
运行在以下环境
硬件 arista 7170-32c - -
运行在以下环境
硬件 arista 7170-32cd - -
运行在以下环境
硬件 arista 7170-64c - -
运行在以下环境
硬件 arista 7170b-64c - -
运行在以下环境
硬件 arista 720df-48y - -
运行在以下环境
硬件 arista 720dp-24s - -
运行在以下环境
硬件 arista 720dp-48s - -
运行在以下环境
硬件 arista 720dt-24s - -
运行在以下环境
硬件 arista 720dt-48s - -
运行在以下环境
硬件 arista 720dt-48y - -
运行在以下环境
硬件 arista 720xp-24y6 - -
运行在以下环境
硬件 arista 720xp-24zy4 - -
运行在以下环境
硬件 arista 720xp-48y6 - -
运行在以下环境
硬件 arista 720xp-48zc2 - -
运行在以下环境
硬件 arista 720xp-96zc2 - -
运行在以下环境
硬件 arista 722xpm-48y4 - -
运行在以下环境
硬件 arista 722xpm-48zy8 - -
运行在以下环境
硬件 arista 7250qx-64 - -
运行在以下环境
硬件 arista 7260cx - -
运行在以下环境
硬件 arista 7260cx3 - -
运行在以下环境
硬件 arista 7260cx3-64 - -
运行在以下环境
硬件 arista 7260qx - -
运行在以下环境
硬件 arista 7260qx-64 - -
运行在以下环境
硬件 arista 7260sx2 - -
运行在以下环境
硬件 arista 7280e - -
运行在以下环境
硬件 arista 7280r2 - -
运行在以下环境
硬件 arista 7280r3 - -
运行在以下环境
硬件 arista 7300x-32q - -
运行在以下环境
硬件 arista 7300x-64s - -
运行在以下环境
硬件 arista 7300x-64t - -
运行在以下环境
硬件 arista 7300x3-32c - -
运行在以下环境
硬件 arista 7300x3-48yc4 - -
运行在以下环境
硬件 arista 7320x-32c - -
运行在以下环境
硬件 arista 7358x4 - -
运行在以下环境
硬件 arista 7368x4 - -
运行在以下环境
硬件 arista 7388x5 - -
运行在以下环境
硬件 arista 750 - -
运行在以下环境
硬件 arista 7500e - -
运行在以下环境
硬件 arista 7500r - -
运行在以下环境
硬件 arista 7500r2 - -
运行在以下环境
硬件 arista 7500r3 - -
运行在以下环境
硬件 arista 7500r3-24d - -
运行在以下环境
硬件 arista 7500r3-24p - -
运行在以下环境
硬件 arista 7500r3-36cq - -
运行在以下环境
硬件 arista 7500r3k-36cq - -
运行在以下环境
硬件 arista 7800r3-36p - -
运行在以下环境
硬件 arista 7800r3-48cq - -
运行在以下环境
硬件 arista 7800r3k-48cq - -
CVSS3评分 7.5
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 无
  • 完整性 无
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CWE-ID 漏洞类型
CWE-755 对异常条件的处理不恰当
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0