PT-2025-9705
CVE-2024-8000
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Arista EOS (الإصدارات المتأثرة غير محددة)
الوصف
تحدث المشكلة في الأنظمة التي تعمل بنظام Arista EOS مع تكوين 802.1X، حيث قد تؤدي ظروف معينة إلى قيام قائمة التحكم في الوصول (ACL) الديناميكية المستلمة من خادم AAA بتثبيت السطر الأول فقط من قائمة التحكم في الوصول بعد إعادة تشغيل التحديث السريع للبرمجيات (ASU). يؤثر هذا الخطأ على الطالبين الذين تنتظر مصادقتهم عبر بوابة التوصيل (captive-portal) أثناء عملية ASU.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾