VDB-237910 · CVE-2023-3646 · GCVE-0-2023-3646

Arista 7280R3/7289R3/7500R3/7800R3 до 4.28.5.1M/4.29.1F Mirroring раскрытие информации

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.7	$0-$5k	0.00

СводкаИнформация

Уязвимость, классифицированная как критический, была найдена в Arista 7280R3, 7289R3, 7500R3 and 7800R3 до 4.28.5.1M/4.29.1F. Неизвестная функция компонента Mirroring Handler затронута. Осуществление манипуляции приводит к раскрытие информации. Эта уязвимость известна как CVE-2023-3646. Атаку можно инициировать удаленно. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость, классифицированная как критический, была найдена в Arista 7280R3, 7289R3, 7500R3 and 7800R3 до 4.28.5.1M/4.29.1F. Неизвестная функция компонента Mirroring Handler затронута. Осуществление манипуляции приводит к раскрытие информации. Определение CWE для уязвимости следующее CWE-125. Информация о слабости была опубликована 24.08.2023 под номером Security Advisory 0088 / Bug 829136 как Security Advisory (Веб-сайт). Консультация размещена для скачивания на arista.com. Раскрытие содержит:

In order to be vulnerable to the CVE a system must already be impacted by BUG765111, which is a non CVE known issue.

Эта уязвимость известна как CVE-2023-3646. Атаку можно инициировать удаленно. Техническая информация не предоставлена. Сложность атаки довольно высокая. Эксплуатация уязвимости считается затруднительной. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт не найден. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. В уведомлении отмечается:

On affected platforms running Arista EOS with mirroring to multiple destinations configured, an internal system error may trigger a kernel panic and cause system reload.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

Обновление до 4.28.6M и 4.29.2F может устранить эту уязвимость. Возможно устранить проблему, если применить конфигурационную настройку Disable Mirroring Config. Рекомендуется провести обновление затронутого компонента. Консультация содержит следующее замечание:

The recommended resolution is to upgrade to a remediated software version at your earliest convenience.

ПродуктИнформация

Поставщик

Arista

Имя

Версия

Лицензия

коммерческий

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.7
VulDB Meta Temp Score: 5.7

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

Поставщик Базовый балл (Arista): 5.9
Поставщик Vector (Arista): 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CNA Базовый балл: 5.9
CNA Вектор (Arista Networks, Inc.): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать