Arista EOSのS-BFD処理に脆弱性、細工されたPDUで機器が再起動
Summary
認証されていない攻撃者が、S-BFDのピアとして動くArista EOSに細工したS-BFD PDUを送ると、イニシエーター側機器のカーネルがクラッシュし、予期しない再起動が起きるおそれがあります。影響を受けるのは4.36.2F以前、4.35.6M以前、4.34.8M以前、4.33.10M以前などの版です。修正版はEOS 4.33.0Fと4.32.0Fで提供されています。最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
認証されていない攻撃者が、S-BFDのピアとして動くArista EOSに細工したS-BFD PDUを送ると、イニシエーター側機器のカーネルがクラッシュし、予期しない再起動が起きるおそれがあります。影響を受けるのは4.36.2F以前、4.35.6M以前、4.34.8M以前、4.33.10M以前などの版です。修正版はEOS 4.33.0Fと4.32.0Fで提供されています。最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| Arista NetworksEOS |
4.36.0F – 4.36.2F→ Not listed 4.35.0F – 4.35.6M→ Not listed 4.34.0F – 4.34.8M→ Not listed 4.33.0F – 4.33.10M→ Not listed ≥ 4.32.0F, < 4.33.0F→ 4.33.0F ≥ 1.0.0, < 4.32.0F→ 4.32.0F |
Not listed Not listed Not listed Not listed 4.33.0F 4.32.0F |
Original description The description as published by the source.
On affected platforms running Arista EOS configured as S-BFD peers, an unauthenticated attacker could send a crafted S-BFD PDU to an initiator device. This crafted PDU could cause the kernel on the initiator device to crash, resulting in an unexpected device reboot.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web arista.com
- web nvd.nist.gov
- web github.com