CVE:CVE-2019-18948
CNNVD:CNNVD-202004-1264
Arista Networks Extensible Operating System（EOS）是美国Arista Networks公司的一套用于下一代数据中心和云解决方案的可扩展的操作系统。
Arista Networks EOS中的VxLAN存在安全漏洞。攻击者可利用该漏洞造成VxlanSwFwd代理崩溃。以下产品及版本受到影响：Arista EOS 4.21.8M及之前版本（4.21.x系列），4.22.3M及之前版本（4.22.x系列），4.23.1F及之前版本（4.23.x系列），4.15版本，4.16版本，4.17版本，4.18版本，4.19版本，4.20版本。
solution:Upgrade arista eos to a higher version than 4.21.8m,4.22.3m,4.23.1f,4.15,4.16,4.17,4.18,4.19,4.20,and avoid the version [4.21.0,4.21.8m],[4.22.0,4.22.3m],[4.23.0,4.23.1f],4.15,4.16,4.17,4.18,4.19,4.20