Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-17355

Опубликовано: 21 окт. 2020
Источник: nvd
CVSS3: 7.5
CVSS2: 4.3
EPSS Низкий

Описание

Arista EOS before 4.21.12M, 4.22.x before 4.22.7M, 4.23.x before 4.23.5M, and 4.24.x before 4.24.2F allows remote attackers to cause a denial of service (restart of agents) by crafting a malformed DHCP packet which leads to an incorrect route being installed.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*
Версия от 4.21.0 (включая) до 4.21.12m (исключая)
cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*
Версия от 4.22 (включая) до 4.22.7m (исключая)
cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*
Версия от 4.23 (включая) до 4.23.5m (исключая)
cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*
Версия от 4.24.0 (включая) до 4.24.2f (исключая)

EPSS

Процентиль: 68%
0.0056
Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github
больше 3 лет назад

Arista EOS before 4.21.12M, 4.22.x before 4.22.7M, 4.23.x before 4.23.5M, and 4.24.x before 4.24.2F allows remote attackers to cause a denial of service (restart of agents) by crafting a malformed DHCP packet which leads to an incorrect route being installed.

EPSS

Процентиль: 68%
0.0056
Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo