PT-2022-9900 · Arista · Arista Eos

Publicado 2022-05-25 · Atualizado 2022-06-09 · CVE-2021-28508

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Arista EOS (versões afetadas não especificadas)

Descrição

O problema afeta o agente de telemetria de streaming de estado do Arista EOS, o TerminAttr, e os protocolos de transporte OpenConfig. Em determinadas condições, o TerminAttr pode vazar dados confidenciais do IPsec em texto simples para outros usuários autorizados, permitindo-lhes potencialmente descriptografar ou modificar o tráfego IPsec no dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-255

CWE-319

Identificadores relacionados

CVE-2021-28508

Produtos afetados

Arista Eos

Referências · 4

• 🔥 https://arista.com/en/support/advisories-notices/security-advisories/15484-security-advisory-0077 · Exploit
• https://osv.dev/vulnerability/CVE-2021-28508 · Aviso do Fabricante
• https://t.me/cvenotify/31372 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-28508 · Nota de Segurança