Arista Networks EOS 缓冲区溢出 (SA0132)
medium Nessus 插件 ID 282504
语言：
简介
远程设备上运行的 Arista Networks EOS 版本受到缓冲区溢出漏洞的影响。描述
在运行 Arista EOS 并配置 MACsec 的受影响平台上特别构建的数据包可造成 MACsec 进程意外终止。持续接收这些具有某些 MACsec 配置的数据包可能会造成 dataplane 流量更长期的中断。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
应用修补程序或者升级到供应商公告中提及的修复版本。另见
插件详情
严重性: Medium
ID: 282504
文件名: arista_eos_sa0132.nasl
版本: 1.2
类型: combined
系列: Misc.
发布时间: 2026/1/9
最近更新时间: 2026/2/17
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 1.4
CVSS v2
风险因素: Low
基本分数: 3.3
时间分数: 2.4
矢量: CVSS2#AV:A/AC:L/Au:N/C:N/I:N/A:P
CVSS 分数来源: CVE-2025-7048
CVSS v3
风险因素: Medium
基本分数: 4.3
时间分数: 3.8
矢量: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
风险因素: Medium
Base Score: 5.3
Threat Score: 1.3
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
漏洞信息
CPE: cpe:/o:arista:eos
必需的 KB 项: Host/Arista-EOS/Version, Host/Arista-EOS/model, Settings/ParanoidReport
易利用性: No known exploits are available
补丁发布日期: 2025/12/30
漏洞发布日期: 2025/12/30
参考资料信息
CVE: CVE-2025-7048
IAVA: 2026-A-0002