NVD脆弱性詳細

CVE-2021-28510

概要	For certain systems running EOS, a Precision Time Protocol (PTP) packet of a management/signaling message with an invalid Type-Length-Value (TLV) causes the PTP agent to restart. Repeated restarts of the service will make the service unavailable.
公表日	2023年1月27日6:15
登録日	2023年1月27日10:01
最終更新日	2024年11月21日14:59

CVSS3.1 : HIGH
スコア	7.5
ベクター	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃に必要な特権レベル(PR)	不要
利用者の関与(UI)	不要
影響の想定範囲(S)	変更なし
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	高

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:o:arista:eos::::::::					4.23.10
cpe:2.3:o:arista:eos::::::::		4.24.0			4.24.8
cpe:2.3:o:arista:eos::::::::		4.25.0			4.25.6
cpe:2.3:o:arista:eos::::::::		4.26.0			4.26.4
cpe:2.3:o:arista:eos::::::::		4.27.0			4.27.1
実行環境
1	cpe:2.3:h:arista:7020r:-:::::::*
2	cpe:2.3:h:arista:7050cx3-32s:-:::::::*
3	cpe:2.3:h:arista:7050cx3m-32s:-:::::::*
4	cpe:2.3:h:arista:7050qx-32s:-:::::::*
5	cpe:2.3:h:arista:7050qx2-32s:-:::::::*
6	cpe:2.3:h:arista:7050sx-128:-:::::::*
7	cpe:2.3:h:arista:7050sx-64:-:::::::*
8	cpe:2.3:h:arista:7050sx-72q:-:::::::*
9	cpe:2.3:h:arista:7050sx2-128:-:::::::*
10	cpe:2.3:h:arista:7050sx2-72q:-:::::::*
11	cpe:2.3:h:arista:7050sx3-48c8:-:::::::*
12	cpe:2.3:h:arista:7050sx3-48yc:-:::::::*
13	cpe:2.3:h:arista:7050sx3-48yc12:-:::::::*
14	cpe:2.3:h:arista:7050sx3-48yc8:-:::::::*
15	cpe:2.3:h:arista:7050sx3-96yc8:-:::::::*
16	cpe:2.3:h:arista:7050tx-48:-:::::::*
17	cpe:2.3:h:arista:7050tx-64:-:::::::*
18	cpe:2.3:h:arista:7050tx-72q:-:::::::*
19	cpe:2.3:h:arista:7050tx2-128:-:::::::*
20	cpe:2.3:h:arista:7050tx3-48c8:-:::::::*
21	cpe:2.3:h:arista:7060cx-32s:-:::::::*
22	cpe:2.3:h:arista:7060cx2-32s:-:::::::*
23	cpe:2.3:h:arista:7060dx4-32:-:::::::*
24	cpe:2.3:h:arista:7060px4-32:-:::::::*
25	cpe:2.3:h:arista:7060sx2-48yc6:-:::::::*
26	cpe:2.3:h:arista:7150s-24:-:::::::*
27	cpe:2.3:h:arista:7150s-52:-:::::::*
28	cpe:2.3:h:arista:7150s-64:-:::::::*
29	cpe:2.3:h:arista:7150sc-24:-:::::::*
30	cpe:2.3:h:arista:7150sc-64:-:::::::*
31	cpe:2.3:h:arista:7170-32c:-:::::::*
32	cpe:2.3:h:arista:7170-32cd:-:::::::*
33	cpe:2.3:h:arista:7170-64c:-:::::::*
34	cpe:2.3:h:arista:720xp-24y6:-:::::::*
35	cpe:2.3:h:arista:720xp-24zy4:-:::::::*
36	cpe:2.3:h:arista:720xp-48y6:-:::::::*
37	cpe:2.3:h:arista:720xp-48zc2:-:::::::*
38	cpe:2.3:h:arista:720xp-96zc2:-:::::::*
39	cpe:2.3:h:arista:7250qx-64:-:::::::*
40	cpe:2.3:h:arista:7260cx:-:::::::*
41	cpe:2.3:h:arista:7260cx3:-:::::::*
42	cpe:2.3:h:arista:7260cx3-64:-:::::::*
43	cpe:2.3:h:arista:7260qx:-:::::::*
44	cpe:2.3:h:arista:7280e:-:::::::*
45	cpe:2.3:h:arista:7280r:-:::::::*
46	cpe:2.3:h:arista:7280r2:-:::::::*
47	cpe:2.3:h:arista:7280r3:-:::::::*
48	cpe:2.3:h:arista:7280sr3-48yc8:-:::::::*
49	cpe:2.3:h:arista:7280sr3k-48yc8:-:::::::*
50	cpe:2.3:h:arista:7300x-32q:-:::::::*
51	cpe:2.3:h:arista:7300x-64s:-:::::::*
52	cpe:2.3:h:arista:7300x-64t:-:::::::*
53	cpe:2.3:h:arista:7300x3-32c:-:::::::*
54	cpe:2.3:h:arista:7300x3-48yc4:-:::::::*
55	cpe:2.3:h:arista:7304x3:-:::::::*
56	cpe:2.3:h:arista:7308x3:-:::::::*
57	cpe:2.3:h:arista:7320x-32c:-:::::::*
58	cpe:2.3:h:arista:7324x:-:::::::*
59	cpe:2.3:h:arista:7328x:-:::::::*
60	cpe:2.3:h:arista:7368x4:-:::::::*
61	cpe:2.3:h:arista:7500e:-:::::::*
62	cpe:2.3:h:arista:7500r:-:::::::*
63	cpe:2.3:h:arista:7500r2:-:::::::*
64	cpe:2.3:h:arista:7500r3:-:::::::*
65	cpe:2.3:h:arista:7500r3-24d:-:::::::*
66	cpe:2.3:h:arista:7500r3-24p:-:::::::*
67	cpe:2.3:h:arista:7500r3-36cq:-:::::::*
68	cpe:2.3:h:arista:7500r3k-36cq:-:::::::*
69	cpe:2.3:h:arista:7504r3:-:::::::*
70	cpe:2.3:h:arista:7508r3:-:::::::*
71	cpe:2.3:h:arista:7512r3:-:::::::*
72	cpe:2.3:h:arista:7800r3-36p:-:::::::*
73	cpe:2.3:h:arista:7800r3-48cq:-:::::::*
74	cpe:2.3:h:arista:7800r3k-48cq:-:::::::*
75	cpe:2.3:h:arista:7804r3:-:::::::*
76	cpe:2.3:h:arista:7808r3:-:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	https://www.arista.com/en/support/advisories-notices/security-advisory/15439-security-advisory-0076		Exploit Mitigation Vendor Advisory
2	https://www.arista.com/en/support/advisories-notices/security-advisory/15439-security-advisory-0076		Exploit Mitigation Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-1284	入力で指定された数量の不適切な検証	https://cwe.mitre.org/data/definitions/1284.html

JVN脆弱性情報

EOS における入力で指定された数量の不適切な検証に関する脆弱性

タイトル	EOS における入力で指定された数量の不適切な検証に関する脆弱性
概要	EOS には、入力で指定された数量の不適切な検証に関する脆弱性が存在します。
想定される影響	サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2022年4月26日0:00
登録日	2023年7月25日10:32
最終更新日	2023年7月25日10:32

影響を受けるシステム

Arista Networks, Inc.

Arista EOS

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2021-28510	https://www.cve.org/CVERecord?id=CVE-2021-28510
National Vulnerability Database (NVD)
2	CVE-2021-28510	https://nvd.nist.gov/vuln/detail/CVE-2021-28510

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-1284	https://cwe.mitre.org/data/definitions/1284.html

ベンダー情報

No	名前	URL
Arista
1	Security Advisory 0076	https://www.arista.com/en/support/advisories-notices/security-advisory/15439-security-advisory-0076

変更履歴

No	変更内容	変更日
1	[2023年07月25日] 掲載	2023年7月25日10:32