VXLAN(Virtual Extensible LAN)、decap-groups、GRE(Generic Routing Encapsulation)トンネルインターフェイスなど、トンネルの非カプセル化設定が存在するArista EOSを実行している、影響を受けるプラットフォームでは、スイッチが誤ってカプセル化を解除し、設定された非カプセル化IPと一致する宛先IPを持つ他の予期しないトンネルパケットを転送します。これは、スイッチがトンネルプロトコルタイプを検証しないために発生し、設定されていないトンネルトラフィックが予期せず処理される可能性があります。

注意:Aristaは、既存の構成を壊すリスクがあるため、この問題に対処するためのソフトウェアアップグレードパスまたはホットフィックスは計画されていないと述べています。唯一の改善策は、ベンダーアドバイザリで参照されている構成ベースの緩和策(ACL)です。

詳細については、参照されているAristaセキュリティアドバイザリを参照してください。

検出

Arista Networks EOSトンネルカプセル化解除の不適切な検証(SA0137)

medium Nessus プラグイン ID 321106

バージョン 1.4