PT-2026-144647
CVE-2026-121367
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Arista EOS (إصدارات متأثرة غير محددة)
الوصف
في المنصات التي تم تكوين بروتوكول معلومات التوجيه الإصدار الثاني (RIPv2) فيها، قد يتم تفعيل RIPv2 بصمت على واجهات الإدارة حتى عندما ينوي وكيل RIP تعطيله. يسمح هذا لمهاجم غير مصرح له بالوصول إلى الشبكة المجاورة بإرسال إعلانات توجيه RIPv2 مصممة خصيصاً إلى عنوان IP الخاص بإدارة الجهاز، وقد يقوم الجهاز بقبول هذه المسارات وتثبيتها دون مصادقة. يمكن أن يؤدي الاستغلال الناجح إلى إعادة توجيه تدفقات حركة المرور إلى وجهة يسيطر عليها المهاجم، أو تثبيت مسارات أكثر تحديداً تؤدي إلى فقدان حركة المرور المشروعة (blackhole)، أو تعطيل إمكانية الوصول إلى الشبكة للأنظمة التي تمر حركة مرورها عبر الجهاز المتأثر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾