For certain systems running EOS, a Precision Time Protocol (PTP) packet of a management/signaling message with an invalid Type-Length-Value (TLV) causes the PTP

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• arista eosдо 4.23.10
• arista eos4.24.0 и новее · до 4.24.8
• arista eos4.25.0 и новее · до 4.25.6
• arista eos4.26.0 и новее · до 4.26.4
• arista eos4.27.0 и новее · до 4.27.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Arista). Не зависят от анализа CPE в NVD и обычно опережают его.

• Arista Networks EOS

  • 4.22затронута
  • 4.27.1 и новее · до 4.27.0 включительнозатронута
  • 4.26.4 и новее · до 4.26.0 включительнозатронута
  • 4.25.6 и новее · до 4.25.0 включительнозатронута
  • 4.24.8 и новее · до 4.24.0 включительнозатронута
  • 4.23.10 и новее · до 4.23.0 включительнозатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-7473Arista EOS Unexpected Tunnel Protocol Decapsulation and Forwarding BypassKEV
  57В плане
• CVE-2015-8236Arista EOS before 4.11.12, 4.12 before 4.12.11, 4.13 before 4.13.14M, 4.14 before 4.14.5FX.5, and 4.15 before 4.15.0FX1.1 allows remote atta
  41В плане
• CVE-2021-28503In Arista's EOS software affected releases, eAPI might skip re-evaluating user credentials when certificate based authentication is used, which allows remote at
  39Наблюдать
• CVE-2021-28506An issue has recently been discovered in Arista EOS where certain gNOI APIs incorrectly skip authorization and authentication which could potentially allow a fa
  36Наблюдать
• CVE-2023-24509On affected modular platforms running Arista EOS equipped with both redundant supervisor modules and having the redundancy protocol configured with RPR or SSO,
  31Наблюдать
• CVE-2021-28500An issue has recently been discovered in Arista EOS where the incorrect use of EOS's AAA API’s by the OpenConfig and TerminAttr agents could result in unrestric
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Код, разбирающий вложенные структуры, не ограничивает глубину или размер. Небольшие входные данные могут привести к несоразмерной вычислительной нагрузке.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("слишком глубоко");4  return node.children.map((c) => expand(c, depth + 1));5}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.