PT-2022-9894 · Arista · Arista Eos

Publicado 2022-01-11 · Atualizado 2022-07-14 · CVE-2021-28501

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Arista EOS (versões afetadas não especificadas)

Descrição

Foi detectada uma falha no Arista EOS em que o uso incorreto das APIs AAA do EOS pelos agentes OpenConfig e TerminAttr poderia resultar em acesso irrestrito ao dispositivo para usuários locais com configuração sem senha.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2021-28501

Produtos afetados

Arista Eos

Referências · 4

• 🔥 https://arista.com/en/support/advisories-notices/security-advisories/13449-security-advisory-0071 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-28501 · Nota de Segurança
• https://t.me/cvenotify/33090 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-28501 · Aviso do Fabricante