CVE-2023-6068

Опубликовано: 04 мар. 2024

Источник: nvd

CVSS3: 3.1

EPSS Низкий

Описание

On affected 7130 Series FPGA platforms running MOS and recent versions of the MultiAccess FPGA, application of ACL’s may result in incorrect operation of the configured ACL for a port resulting in some packets that should be denied being permitted and some

Ссылки

https://www.arista.com/en/support/advisories-notices/security-advisory/19023-security-advisory-0091
Exploit
Mitigation
Vendor Advisory
https://www.arista.com/en/support/advisories-notices/security-advisory/19023-security-advisory-0091
Exploit
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:arista:multiaccess:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.7.0 (исключая)

cpe:2.3:a:arista:multiaccess:1.7.1:*:*:*:*:*:*:*

cpe:2.3:h:arista:7130-32lba:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:arista:multiaccess:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.7.0 (исключая)

cpe:2.3:a:arista:multiaccess:1.7.1:*:*:*:*:*:*:*

cpe:2.3:h:arista:7130-48eh:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:arista:multiaccess:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.7.0 (исключая)

cpe:2.3:a:arista:multiaccess:1.7.1:*:*:*:*:*:*:*

cpe:2.3:h:arista:7130-48l:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:arista:multiaccess:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.7.0 (исключая)

cpe:2.3:a:arista:multiaccess:1.7.1:*:*:*:*:*:*:*

cpe:2.3:h:arista:7130-48la:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:a:arista:multiaccess:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.7.0 (исключая)

cpe:2.3:a:arista:multiaccess:1.7.1:*:*:*:*:*:*:*

cpe:2.3:h:arista:7130-48lb:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:a:arista:multiaccess:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.7.0 (исключая)

cpe:2.3:a:arista:multiaccess:1.7.1:*:*:*:*:*:*:*

cpe:2.3:h:arista:7130-48lba:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:a:arista:multiaccess:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.7.0 (исключая)

cpe:2.3:a:arista:multiaccess:1.7.1:*:*:*:*:*:*:*

cpe:2.3:h:arista:7130-96l:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:a:arista:multiaccess:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.7.0 (исключая)

cpe:2.3:a:arista:multiaccess:1.7.1:*:*:*:*:*:*:*

cpe:2.3:h:arista:7130-96la:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

Одно из

cpe:2.3:a:arista:multiaccess:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.7.0 (исключая)

cpe:2.3:a:arista:multiaccess:1.7.1:*:*:*:*:*:*:*

cpe:2.3:h:arista:7130-96lb:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

Одно из

cpe:2.3:a:arista:multiaccess:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.7.0 (исключая)

cpe:2.3:a:arista:multiaccess:1.7.1:*:*:*:*:*:*:*

cpe:2.3:h:arista:7130-96lba:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

Одно из

cpe:2.3:a:arista:multiaccess:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.7.0 (исключая)

cpe:2.3:a:arista:multiaccess:1.7.1:*:*:*:*:*:*:*

cpe:2.3:h:arista:7130-32lb:-:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00137

Низкий

3.1 Low

CVSS3

Дефекты

CWE-283

Связанные уязвимости

GHSA-2qwg-cqpg-9qrr

CVSS3: 3.1

github

почти 2 года назад

EPSS

Процентиль: 34%

0.00137

Низкий

3.1 Low

CVSS3

Дефекты

CWE-283