PT-2022-9902 · Arista · Arista Eos
CVE-2021-28510
·
Publicado
2022-04-26
·
Atualizado
2023-06-30
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Arista EOS (versões afetadas não especificadas)
Descrição
O problema ocorre quando é recebido um pacote do Protocolo de Tempo de Precisão (PTP) com um TLV (Type-Length-Value) inválido, fazendo com que o agente PTP reinicie. Reinicializações repetidas do serviço o tornarão indisponível. Um invasor remoto pode explorar essa vulnerabilidade para tornar o serviço PTP indisponível, fazendo com que o switch deixe de fornecer serviços de sincronização de tempo PTP aos dispositivos a jusante. Isso pode levar à degradação da precisão do tempo mantida por esses dispositivos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Arista Eos