Arista EOSに認証のないルート注入の脆弱性、通信経路を乗っ取られるおそれ
Summary
Arista EOSでRIPv2が設定されている場合、隣接ネットワークの攻撃者が管理インターフェースに偽のRIPv2経路広告を送り、通信経路を乗っ取ったり到達性を妨げたりするおそれがあります。CVSS v3は9.6、v4は6.1です。影響するのは4.33.0Fより前の版と、4.33.0Fから4.33.10M、4.34.0Fから4.34.8M、4.35.0Fから4.35.6M、4.36.0Fから4.36.2Fの版で、修正版は4.33.0Fです。該当する機器では修正版への更新を検討してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Arista EOSでRIPv2が設定されている場合、隣接ネットワークの攻撃者が管理インターフェースに偽のRIPv2経路広告を送り、通信経路を乗っ取ったり到達性を妨げたりするおそれがあります。CVSS v3は9.6、v4は6.1です。影響するのは4.33.0Fより前の版と、4.33.0Fから4.33.10M、4.34.0Fから4.34.8M、4.35.0Fから4.35.6M、4.36.0Fから4.36.2Fの版で、修正版は4.33.0Fです。該当する機器では修正版への更新を検討してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| Arista NetworksEOS |
≥ 1.0.0, < 4.33.0F→ 4.33.0F 4.33.0F – 4.33.10M→ Not listed 4.34.0F – 4.34.8M→ Not listed 4.35.0F – 4.35.6M→ Not listed 4.36.0F – 4.36.2F→ Not listed |
4.33.0F Not listed Not listed Not listed Not listed |
Original description The description as published by the source.
On affected Arista EOS platforms with Routing Information Protocol version 2 (RIPv2) configured, under certain conditions, RIPv2 might be silently enabled on management interfaces even when the RIP agent intends to disable it. It allows an unauthenticated attacker with access to the adjacent network to send crafted RIPv2 route advertisements to the device's management IP address. The device could accept and install those routes without authentication.
Successful exploitation could allow the attacker to redirect traffic flows to an attacker-controlled destination, install more-specific routes that blackhole legitimate traffic, or otherwise disrupt network reachability for systems whose traffic passes through the affected device.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web arista.com
- web nvd.nist.gov
- web github.com