10критическая
BDU:2016-00280
Уязвимость операционной системы Arista EOS, позволяющая нарушителю выполнить произвольный код от имени корневого пользователя
Опубликовано: 2016-02-08
Описание
Уязвимость операционной системы Arista EOS связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код от имени корневого пользователя
Затрагиваемое ПО и версии
Arista EOS (до 4.11.12)Arista EOS (от 4.12 до 4.12.11)Arista EOS (от 4.13 до 4.13.14M)Arista EOS (от 4.14 до 4.14.5FX.5)Arista EOS (от 4.15 до 4.15.0FX1.1)
Способ устранения
Использование рекомендаций производителя:
https://www.arista.com/support/advisories-notices/security-advisories/1221-security-advisory-15
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи