CVE:CVE-2023-24509
CNNVD:CNNVD-202304-1101
Arista Networks Extensible Operating System（EOS）是美国Arista Networks公司的一套用于下一代数据中心和云解决方案的可扩展的操作系统。
Arista Networks Extensible Operating System存在安全漏洞，该漏洞源于该平台配备了冗余管理模块并配置了 RPR 或 SSO 冗余协议。攻击者可以利用该漏洞以根用户身份登录备用管理引擎提升权限。受影响的产品和版本：Arista EOS 4.28.3M 及以下版本，4.27.6M 及以下版本，4.26.8M 及以下版本，4.25.9M 及以下版本，4.24.10M 及以下版本，4.23.13M 及以下版本。
solution:Upgrade arista eos to a higher version than 4.23.13m,4.24.11m,4.25.10m,4.26.9m,4.27.7m,4.28.4m,and avoid the version [4.23,4.23.13m],[4.24.0,4.24.11m),[4.25.0,4.25.10m),[4.26.0,4.26.9m),[4.27.0,4.27.7m),[4.28.0,4.28.4m)