PT-2026-144640
CVE-2026-121289
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Arista EOS الإصدارات السابقة لـ 4.33.0F
الوصف
في المنصات التي تعمل بنظام Arista EOS مع تكوين BGP، يسمح تجاوز سعة المخزن المؤقت للمكدس (stack buffer overflow) لمهاجم عن بُعد بالتسبب في تعطل وكيل BGP عن طريق إرسال حزمة مصممة خصيصاً. يؤدي ذلك إلى إنهاء عملية وكيل BGP، مما يتسبب في فقدان جميع جلسات BGP على الجهاز وتعطيل توجيه الشبكة حتى تتعافى العملية. قد يتمكن المهاجم المتمرس أيضاً من تنفيذ رمز برمجي عشوائي، مما قد يؤدي إلى انتهاك سرية وسلامة النظام.
التوصيات
التحديث إلى الإصدار 4.33.0F.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾