リモートデバイスで実行されているArista Networks EOSのバージョンは、サービス拒否（DoS）の脆弱性の影響を受けます。Linuxカーネルでのnet/netfilter/xt_TCPMSS.cのtcpmss_mangle_packet関数が原因で、リモートの認証されていない攻撃者がDoS（メモリ解放後使用（Use After Free）およびメモリ破損）を引き起こしたり、iptablesアクションでxt_TCPMSSの存在を利用して詳細不明なその他の影響を与えたりする可能性があります。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Arista Networks tcpmss_mangle_packetのDoS（SA0034）

critical Nessus プラグイン ID 133865

変更ログが見つかりません