Vulnerabilidad Gravedad media

Desbordamiento de búfer en EOS de Arista

Señal detectada el

Fecha de la publicación recogida en la fuente, no de esta ficha.

Producto
Arista EOS 4.36.2F Arista EOS 4.35.6M Arista EOS 4.34.8M Arista EOS 4.33.10M Arista EOS 4.25.1F
Verificación
Aviso oficial

Se ha detectado un desbordamiento de búfer en productos basados en Arista EOS con BGP configurado, una sesión BGP establecida y el modelo de enrutamiento multiagente activo, que utilicen versiones específicas de Arista EOS. Este problema afecta a múltiples series de dispositivos Arista, incluyendo modelos como 710, 720D, 720XP/722XPM, 750X, 7010TX, entre otros, así como a versiones de CloudEOS, cEOS-lab, vEOS-lab y CloudVision.

Qué hacer

Si usas este producto

Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.

Si dependes de un proveedor de IT

Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.

Para saber más