CVE:CVE-2023-24513
CNNVD:CNNVD-202304-999
Arista Networks CloudEOS是 EOS （Arista Networks Extensible Operating System）的新平台版本，支持 Amazon Web Service (AWS)、Microsoft Azure 和其他公共云。
Arista Networks CloudEOS 存在安全漏洞，该漏洞源于软件转发引擎 (Sfe) 中的大小检查绕过问题可能允许在后续代码中进行缓冲区读取。受影响的产品和版本：Arista CloudEOS 4.29.1F 及以下版本，4.28.5M 及以下版本，4.27.8M 及以下版本，4.26.9M 及以下版本。
solution:Upgrade arista cloudeos to a higher version than 4.26.9m,4.27.8m,4.28.5m,4.29.2f,and avoid the version [4.26.0,4.26.9m),[4.27.0,4.27.8m),[4.28.0,4.28.5m),[4.29.0,4.29.2f)