CVE-2021-28509

Опубликовано: 26 мая 2022

Источник: nvd

CVSS3: 6.1

CVSS2: 3.6

EPSS Низкий

Описание

This advisory documents the impact of an internally found vulnerability in Arista EOS state streaming telemetry agent TerminAttr and OpenConfig transport protocols. The impact of this vulnerability is that, in certain conditions, TerminAttr might leak MACsec sensitive data in clear text in CVP to other authorized users, which could cause MACsec traffic to be decrypted or modified by other authorized users on the device.

Ссылки

https://www.arista.com/en/support/advisories-notices/security-advisories/15484-security-advisory-0077
Exploit
Vendor Advisory
https://www.arista.com/en/support/advisories-notices/security-advisories/15484-security-advisory-0077
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия до 1.10.11 (исключая)

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия от 1.11.0 (включая) до 1.16.8 (исключая)

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия от 1.17.0 (включая) до 1.19.2 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.23 (включая) до 4.23.11 (включая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.24 (включая) до 4.24.10 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.25 (включая) до 4.25.8 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.26 (включая) до 4.26.6 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.27 (включая) до 4.27.4 (исключая)

Одно из

cpe:2.3:h:arista:ccs-722xpm-48y4:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:ccs-722xpm-48zy8:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия до 1.10.11 (исключая)

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия от 1.11.0 (включая) до 1.16.8 (исключая)

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия от 1.17.0 (включая) до 1.19.2 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.23 (включая) до 4.23.11 (включая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.24 (включая) до 4.24.10 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.25 (включая) до 4.25.8 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.26 (включая) до 4.26.6 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.27 (включая) до 4.27.4 (исключая)

Одно из

cpe:2.3:h:arista:7050cx3-32s:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7050cx3m-32s:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7050sx3-48c8:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7050sx3-48yc:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7050sx3-48yc12:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7050sx3-48yc8:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7050sx3-96yc8:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7050tx3-48c8:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:dcs-7050cx3-32s:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:dcs-7050cx3-32s-r:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:dcs-7050cx3m-32s:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:dcs-7050sx3-48c8:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:dcs-7050sx3-48yc12:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:dcs-7050sx3-48yc8:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:dcs-7050sx3-96yc8:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия до 1.10.11 (исключая)

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия от 1.11.0 (включая) до 1.16.8 (исключая)

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия от 1.17.0 (включая) до 1.19.2 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.23 (включая) до 4.23.11 (включая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.24 (включая) до 4.24.10 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.25 (включая) до 4.25.8 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.26 (включая) до 4.26.6 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.27 (включая) до 4.27.4 (исключая)

Одно из

cpe:2.3:h:arista:7280cr2ak-30:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7280cr2k-60:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7280cr3-32d4:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7280cr3-32p4:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7280cr3-96:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7280cr3k-32d4:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7280cr3k-32p4:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7280cr3k-96:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7280dr3-24:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7280dr3k-24:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7280pr3-24:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7280pr3k-24:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7280r2:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7280r3:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7280sr3-48yc8:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7280sr3k-48yc8:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия до 1.10.11 (исключая)

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия от 1.11.0 (включая) до 1.16.8 (исключая)

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия от 1.17.0 (включая) до 1.19.2 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.23 (включая) до 4.23.11 (включая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.24 (включая) до 4.24.10 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.25 (включая) до 4.25.8 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.26 (включая) до 4.26.6 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.27 (включая) до 4.27.4 (исключая)

Одно из

cpe:2.3:h:arista:7500r2:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7500r3:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7500r3-24d:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7500r3-24p:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7500r3-36cq:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7500r3k-36cq:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия до 1.10.11 (исключая)

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия от 1.11.0 (включая) до 1.16.8 (исключая)

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия от 1.17.0 (включая) до 1.19.2 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.23 (включая) до 4.23.11 (включая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.24 (включая) до 4.24.10 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.25 (включая) до 4.25.8 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.26 (включая) до 4.26.6 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.27 (включая) до 4.27.4 (исключая)

Одно из

cpe:2.3:h:arista:7800r3-36p:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7800r3-48cq:-:*:*:*:*:*:*:*

cpe:2.3:h:arista:7800r3k-48cq:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия до 1.10.11 (исключая)

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия от 1.11.0 (включая) до 1.16.8 (исключая)

cpe:2.3:a:arista:terminattr:*:*:*:*:*:*:*:*

Версия от 1.17.0 (включая) до 1.19.2 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.23 (включая) до 4.23.11 (включая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.24 (включая) до 4.24.10 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.25 (включая) до 4.25.8 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.26 (включая) до 4.26.6 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.27 (включая) до 4.27.4 (исключая)

cpe:2.3:h:arista:7388x5:-:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00142

Низкий

6.1 Medium

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-255

CWE-319

Связанные уязвимости

GHSA-pvh9-pfm3-2228

CVSS3: 6.1

github

больше 3 лет назад

EPSS

Процентиль: 35%

0.00142

Низкий

6.1 Medium

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-255

CWE-319