Vulnerabilidad en EOS (CVE-2023-24548)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-120
Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
29/08/2023
Última modificación:
21/11/2024
Descripción
En plataformas afectadas ejecutando Arista EOS con VXLAN configurado, paquetes malformados o truncados recibidos a través de un túnel VXLAN y reenviados por hardware pueden causar que los puertos de salida no puedan reenviar paquetes. El dispositivo seguirá siendo susceptible al problema hasta que la remediación esté implementada.
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:* | 4.22.1f (incluyendo) | 4.22.13m (incluyendo) |
| cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:* | 4.23.0 (incluyendo) | 4.23.14m (incluyendo) |
| cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:* | 4.24.0 (incluyendo) | 4.24.11m (incluyendo) |
| cpe:2.3:o:arista:eos:4.25.0f:*:*:*:*:*:*:* | ||
| cpe:2.3:h:arista:7280cr3-32d4:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:arista:7280cr3-32p4:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:arista:7280cr3-36s:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:arista:7280cr3-96:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:arista:7280cr3a-24d12:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:arista:7280cr3a-48d6:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:arista:7280cr3a-72:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:arista:7280dr3-24:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:arista:7280dr3a-36:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:arista:7280dr3a-54:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:arista:7280dr3ak-36:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página