CVE-2024-27892
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Na platformach Arista EOS z włączonym OpenConfig, żądanie gNMI Set może zostać wykonane, mimo że powinno zostać odrzucone. Może to prowadzić do zastosowania nieoczekiwanej konfiguracji na przełączniku.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowane zmiany konfiguracji sieci, co może prowadzić do zakłóceń w działaniu sieci, naruszenia polityk bezpieczeństwa lub nieprawidłowego routingu.
Rekomendacja
Należy zaktualizować Arista EOS do wersji zawierającej poprawkę oraz przejrzeć konfigurację OpenConfig w celu zapewnienia prawidłowej walidacji żądań gNMI Set.
Oryginalny opis (angielski, źródło NVD)
Affected platforms running Arista EOS with OpenConfig configured, a gNMI Set request can be run when it should have been rejected. This can result in unexpected configuration being applied to the switch.