Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una PDU de estado de enlace hacia el enrutador IS-IS en Arista EOS (CVE-2020-15897)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
26/10/2020
Última modificación:
02/11/2020

Descripción

Arista EOS versiones anteriores a 4.21.12M, versiones 4.22.x anteriores a 4.22.7M, versiones 4.23.x anteriores a 4.23.5M y versiones 4.24.x anteriores a 4.24.2F, permite a atacantes remotos causar pérdida de tráfico o reenvío incorrecto de tráfico por medio de una PDU de estado de enlace malformado hacia el enrutador IS-IS

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:* 4.21.12m (excluyendo)
cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:* 4.22 (incluyendo) 4.22.7m (excluyendo)
cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:* 4.23 (incluyendo) 4.23.5m (excluyendo)
cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:* 4.24 (incluyendo) 4.24.2f (excluyendo)