🇰🇷 한글 설명
DHCP Option 82(정보 옵션)가 설정된 Arista EOS 환경에서 인증되지 않은 공격자가 특수하게 제작된 패킷을 전송할 수 있습니다. 이 공격이 성공하면 DHCP Relay 서비스가 예기치 않게 재시작되어 네트워크 서비스 장애를 유발할 수 있습니다.
💡 쉬운 설명
네트워크 설정 중 특정 옵션을 사용하는 장비에 가짜 신호를 보내 서비스가 꺼지게 만드는 공격입니다. 이로 인해 인터넷 연결이나 IP 할당 기능이 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
On affected platforms running Arista EOS with Dynamic Host Configuration Protocol (DHCP) relay/snooping configured with the information option (Option 82), or with the DHCP server configured with match criteria based on the information option, an unauthenticated attacker connected to a client-facing VLAN(s) where the relay is configured can send a specially crafted packet that causes the DHCP Relay service to restart.
📍 영향받는 시스템
DHCP relay/snooping(Option 82) 또는 관련 매칭 기준이 설정된 Arista EOS 기반 플랫폼
⚔️ 공격 벡터
클라이언트용 VLAN에 연결된 인증되지 않은 공격자가 특수 제작된 DHCP 패킷 전송
🛡️ 대응 방법
Arista 보안 권고에 따라 최신 패치가 적용된 EOS 버전으로 업데이트
🔧 검증 코드
출력된 EOS 버전을 확인하여 제조사가 제공한 보안 패치 적용 버전인지 대조
show version | grep 'EOS'