同じ製品で同じ時期に公表された 4 件の脆弱性の 1 つです。まとめた解説: Arista EOSの脆弱性4件、BGPの重大な問題に修正版
Arista EOSのS-BFD処理に脆弱性、細工されたPDUで機器が再起動
概要
認証されていない攻撃者が、S-BFDのピアとして動くArista EOSに細工したS-BFD PDUを送ると、イニシエーター側機器のカーネルがクラッシュし、予期しない再起動が起きるおそれがあります。影響を受けるのは4.36.2F以前、4.35.6M以前、4.34.8M以前、4.33.10M以前などの版です。修正版はEOS 4.33.0Fと4.32.0Fで提供されています。最新の情報を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
認証されていない攻撃者が、S-BFDのピアとして動くArista EOSに細工したS-BFD PDUを送ると、イニシエーター側機器のカーネルがクラッシュし、予期しない再起動が起きるおそれがあります。影響を受けるのは4.36.2F以前、4.35.6M以前、4.34.8M以前、4.33.10M以前などの版です。修正版はEOS 4.33.0Fと4.32.0Fで提供されています。最新の情報を確認してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| Arista NetworksEOS |
4.36.0F 〜 4.36.2F→ 記載なし 4.35.0F 〜 4.35.6M→ 記載なし 4.34.0F 〜 4.34.8M→ 記載なし 4.33.0F 〜 4.33.10M→ 記載なし 4.32.0F 以上 4.33.0F 未満→ 4.33.0F 1.0.0 以上 4.32.0F 未満→ 4.32.0F |
記載なし 記載なし 記載なし 記載なし 4.33.0F 4.32.0F |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
On affected platforms running Arista EOS configured as S-BFD peers, an unauthenticated attacker could send a crafted S-BFD PDU to an initiator device. This crafted PDU could cause the kernel on the initiator device to crash, resulting in an unexpected device reboot.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web arista.com
- web nvd.nist.gov
- web github.com