同じ製品で同じ時期に公表された 4 件の脆弱性の 1 つです。まとめた解説: Arista EOSの脆弱性4件、BGPの重大な問題に修正版
Arista EOSのPTP機能に脆弱性、未認証のサービス拒否の恐れ
概要
Arista EOSでPTP（Precision Time Protocol）を設定している機器は、PTP対応ポートに届く通信によってサービス拒否の状態に陥るおそれがあります。影響を受けるのは4.29.2Fから4.34.1Fまでの各版で、修正版は4.30.0F、4.31.0F、4.32.0F、4.33.0Fとされています。PTPを使っていない場合でも、まずは利用中の版を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Arista EOSでPTP（Precision Time Protocol）を設定している機器は、PTP対応ポートに届く通信によってサービス拒否の状態に陥るおそれがあります。影響を受けるのは4.29.2Fから4.34.1Fまでの各版で、修正版は4.30.0F、4.31.0F、4.32.0F、4.33.0Fとされています。PTPを使っていない場合でも、まずは利用中の版を確認してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| Arista NetworksEOS |
4.34.0F 〜 4.34.1F→ 記載なし 4.33.0F 〜 4.33.8M→ 記載なし 4.32.0F 以上 4.33.0F 未満→ 4.33.0F 4.31.0F 以上 4.32.0F 未満→ 4.32.0F 4.30.0F 以上 4.31.0F 未満→ 4.31.0F 4.29.2F 以上 4.30.0F 未満→ 4.30.0F |
記載なし 記載なし 4.33.0F 4.32.0F 4.31.0F 4.30.0F |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
On affected platforms running Arista EOS with Precision Time Protocol (PTP) configured, an unauthenticated attacker with network access to a PTP-enabled port can create a denial of service (DoS) condition by sending traffic to the system.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web arista.com
- web nvd.nist.gov
- web github.com