同じ製品で同じ時期に公表された 4 件の脆弱性の 1 つです。まとめた解説: Arista EOSの脆弱性4件、BGPの重大な問題に修正版
Arista EOSに認証のないルート注入の脆弱性、通信経路を乗っ取られるおそれ
概要
Arista EOSでRIPv2が設定されている場合、隣接ネットワークの攻撃者が管理インターフェースに偽のRIPv2経路広告を送り、通信経路を乗っ取ったり到達性を妨げたりするおそれがあります。CVSS v3は9.6、v4は6.1です。影響するのは4.33.0Fより前の版と、4.33.0Fから4.33.10M、4.34.0Fから4.34.8M、4.35.0Fから4.35.6M、4.36.0Fから4.36.2Fの版で、修正版は4.33.0Fです。該当する機器では修正版への更新を検討してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Arista EOSでRIPv2が設定されている場合、隣接ネットワークの攻撃者が管理インターフェースに偽のRIPv2経路広告を送り、通信経路を乗っ取ったり到達性を妨げたりするおそれがあります。CVSS v3は9.6、v4は6.1です。影響するのは4.33.0Fより前の版と、4.33.0Fから4.33.10M、4.34.0Fから4.34.8M、4.35.0Fから4.35.6M、4.36.0Fから4.36.2Fの版で、修正版は4.33.0Fです。該当する機器では修正版への更新を検討してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| Arista NetworksEOS |
1.0.0 以上 4.33.0F 未満→ 4.33.0F 4.33.0F 〜 4.33.10M→ 記載なし 4.34.0F 〜 4.34.8M→ 記載なし 4.35.0F 〜 4.35.6M→ 記載なし 4.36.0F 〜 4.36.2F→ 記載なし |
4.33.0F 記載なし 記載なし 記載なし 記載なし |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
On affected Arista EOS platforms with Routing Information Protocol version 2 (RIPv2) configured, under certain conditions, RIPv2 might be silently enabled on management interfaces even when the RIP agent intends to disable it. It allows an unauthenticated attacker with access to the adjacent network to send crafted RIPv2 route advertisements to the device's management IP address. The device could accept and install those routes without authentication.
Successful exploitation could allow the attacker to redirect traffic flows to an attacker-controlled destination, install more-specific routes that blackhole legitimate traffic, or otherwise disrupt network reachability for systems whose traffic passes through the affected device.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web arista.com
- web nvd.nist.gov
- web github.com