8.2
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
On affected platforms with hardware IPSec support running Arista EOS with certain IPsec features enabled, EOS may exhibit unexpected behavior in specific cases. Physical interface flaps and certain agent restarts can cause IPsec tunnel re-establishment with existing Security Associations, resulting in sequence number mismatches between tunnel endpoints potentially causing unstable communication.
Засегнати продукти
- Arista Networks EOS: 4.34.0 до 4.34.3M; 4.33.0M до 4.33.5M; 4.32.0M до 4.32.7M; 4.31.0M до 4.31.9M; 4.30.0F преди 4.31.0; 4.29.0F преди 4.30.0; 4.28.0F преди 4.29.0; 4.27.1F преди 4.28.0
Вид слабост
История
- 5 юни 2026 Публикувано