CVE 취약점 권고문 데이터베이스

[영향 대상] VXLAN, decap-groups 또는 GRE 터널 인터페이스가 활성화된 Arista EOS 구동 스위치 장비

[파급 효과] 공격자가 구성되지 않은 터널 프로토콜 패킷을 전송하여 스위치가 이를 비정상적으로 역캡슐화하고 내부 네트워크로 포워딩하도록 유도할 수 있으며, 실제 야생(In-the-Wild)에서 악용 중인 것으로 확인됨

[권장 조치] Arista 공식 보안 권고를 참조하여 최신 패치 버전을 적용하고, 패치 적용 전까지 인바운드 ACL을 통해 비인가 터널 트래픽을 차단하십시오