Arista EOSのPTP機能に脆弱性、未認証のサービス拒否の恐れ
Summary
Arista EOSでPTP（Precision Time Protocol）を設定している機器は、PTP対応ポートに届く通信によってサービス拒否の状態に陥るおそれがあります。影響を受けるのは4.29.2Fから4.34.1Fまでの各版で、修正版は4.30.0F、4.31.0F、4.32.0F、4.33.0Fとされています。PTPを使っていない場合でも、まずは利用中の版を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Arista EOSでPTP（Precision Time Protocol）を設定している機器は、PTP対応ポートに届く通信によってサービス拒否の状態に陥るおそれがあります。影響を受けるのは4.29.2Fから4.34.1Fまでの各版で、修正版は4.30.0F、4.31.0F、4.32.0F、4.33.0Fとされています。PTPを使っていない場合でも、まずは利用中の版を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| Arista NetworksEOS |
4.34.0F – 4.34.1F→ Not listed 4.33.0F – 4.33.8M→ Not listed ≥ 4.32.0F, < 4.33.0F→ 4.33.0F ≥ 4.31.0F, < 4.32.0F→ 4.32.0F ≥ 4.30.0F, < 4.31.0F→ 4.31.0F ≥ 4.29.2F, < 4.30.0F→ 4.30.0F |
Not listed Not listed 4.33.0F 4.32.0F 4.31.0F 4.30.0F |
Original description The description as published by the source.
On affected platforms running Arista EOS with Precision Time Protocol (PTP) configured, an unauthenticated attacker with network access to a PTP-enabled port can create a denial of service (DoS) condition by sending traffic to the system.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web arista.com
- web nvd.nist.gov
- web github.com