PT-2025-3678
CVE-2024-5872
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2025-01-11
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Arista EOS (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة بحزمة بيانات مصممة خصيصًا تحتوي على علامة VLAN غير صحيحة قد يتم نسخها إلى وحدة المعالجة المركزية (CPU)، مما قد يتسبب في سلوك غير صحيح لمستوى التحكم. وقد يشمل هذا السلوك مشكلات مثل تقلبات المسارات (route flaps) وتعلم مسارات البث المتعدد (multicast routes).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾