خلاصه و پیش‌شرط‌ها
روی پلتفرم‌های تحت تأثیر Arista EOS که تنظیم بازکردن تونل، مانند VXLAN، GRE یا decap-group دارند، بررسی نوع پروتکل تونل کافی نیست. بسته تونلی غیرمنتظره با مقصد متناظر می‌تواند پردازش و هدایت شود. وجود تنظیم تونل و مدل سخت‌افزار از شرایط مهم‌اند؛ این رکورد را نباید خودکار به اجرای کد روی همه سوییچ‌ها تعبیر کرد.
امتیاز و تاریخ‌ها
CVSS 4.0: 6.9 از ۱۰ — شدت: متوسط. ارائه‌دهنده امتیاز: Arista در رکورد رسمی.
بردار ثبت‌شده: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
تاریخ انتشار رکورد: 2026-06-05؛ تاریخ ورود به KEV: 2026-06-09؛ تاریخ بررسی تحریریه: 2026-10-24. این تاریخ‌ها با زمان احتمالی رخداد روی دارایی شما متفاوت‌اند.
محصولات و نسخه‌های ثبت‌شده
EOS
- آسیب‌پذیر:
version=4.36.0; versionType=custom - آسیب‌پذیر:
version=4.35.0; lessThanOrEqual=4.35; versionType=custom - آسیب‌پذیر:
version=4.34.0; lessThanOrEqual=4.34; versionType=custom - آسیب‌پذیر:
version=4.33.0; lessThanOrEqual=4.33; versionType=custom - آسیب‌پذیر:
version=4.32.0; lessThanOrEqual=4.32; versionType=custom - آسیب‌پذیر:
version=4.31.0; lessThanOrEqual=4.31; versionType=custom - آسیب‌پذیر:
version=*; lessThanOrEqual=4.30; versionType=custom
نام فیلدهای نسخه عمداً مطابق رکورد حفظ شده است؛ عدد صفر یا ستاره در این فهرست الزاماً نام یک انتشار واقعی نیست. برای نسخه‌های توزیع‌ها، وصله‌های بازگردانده‌شده و شاخه‌های پشتیبانی، اطلاعیه کامل را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در نسخه 2026.10.23 فهرست CISA KEV وجود دارد. این ثبت، شاهد بهره‌برداری واقعی در جهان است؛ نه اثبات آلودگی هر نصب این محصول. امتیاز CVSS و حضور در KEV را با سطح مواجهه و اهمیت دارایی خود کنار هم ارزیابی کنید.
اقدام دفاعی
مدل دستگاه، نسخه EOS و تنظیمات decapsulation را با اطلاعیه Arista تطبیق دهید و اصلاح مناسب را دریافت کنید. سیاست ترافیک ورودی تونل و مرز اعتماد شبکه را نیز بازبینی کنید. پس از تغییر، ارتباط‌های مجاز و نامجاز را در محیط کنترل‌شده از هم تفکیک و نتیجه را ثبت کنید.
شاهد لازم برای بستن بررسی
نسخه مؤثر در حال اجرا، نتیجه آزمون سلامت و زمان تغییر را ثبت کنید. وجود محصول، آسیب‌پذیربودن نسخه و وقوع نفوذ سه ادعای جدا هستند. این صفحه راهنمای آگاهی و اولویت‌بندی دفاعی است و هیچ اسکن یا آزمون نفوذی روی سامانه خواننده انجام نداده است.
