リモートデバイスで実行されているArista Networks EOSまたはvEOSのバージョンは、サービス拒否（DoS）の脆弱性の影響を受けます。特別に細工されたTCPパケットをLinuxカーネルが処理する方法に、SegmentSmackという名前の欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を悪用して、TCPセッション中に特別に細工されたパケットを送信することで、tcp_collapse_ofo_queue()とtcp_prune_ofo_queue()関数に対して時間と計算の負荷がかかる呼び出しをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。サービス拒否状態を維持するには、到達可能なオープンポートへの継続的な双方向TCPセッションが必要であるため、偽装されたIPアドレスを使用して攻撃を実行することはできません。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Arista Networks EOS/vEOSのSegmentSmack TCPのDoS（SA0036）

high Nessus プラグイン ID 133724

変更ログが見つかりません