🇰🇷 한글 설명
OpenConfig 관련 서비스(gNMI, gNSI, RESTCONF, NETCONF)를 실행하는 Arista EOS 플랫폼에서 민감한 요청 및 응답이 의도치 않게 로그에 기록될 수 있습니다. 이 로그는 로컬 EOS 장치나 원격 회계 서버에 저장될 수 있으며, 비밀번호나 보안 키와 같은 민감한 정보가 포함될 위험이 있습니다.
💡 쉬운 설명
네트워크 장비가 작동하면서 주고받는 비밀번호나 보안 설정 정보가 기록 파일에 그대로 남는 보안 취약점입니다. 이 기록을 탈취당하면 공격자가 장비의 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
On affected platforms running Arista EOS with OpenConfig-related services (i.e., gNMI, gNSI, RESTCONF and NETCONF), sensitive requests and responses may be unintentionally logged. These may be stored on the local EOS device or recorded on remote accounting servers. Note that gRPC-based streaming via Streaming Telemetry Agent to CloudVision is not affected by this vulnerability.
Examples of sensitive information include:
- Sensitive CLI commands (e.g., "username bob secret myPass")
- Sensitive OpenConfig YANG leafs (e.g., "system/aaa/global/tacacs/config/secret-key")
This issue was discovered internally by Arista, and the company is not aware of any malicious exploitation of this vulnerability in customer networks.
📍 영향받는 시스템
OpenConfig 관련 서비스(gNMI, gNSI, RESTCONF, NETCONF)를 사용하는 Arista EOS 플랫폼
⚔️ 공격 벡터
로그 파일 또는 원격 로그 서버에 저장된 민감한 정보 탈취를 통한 정보 유출
🛡️ 대응 방법
Arista에서 제공하는 최신 보안 패치 적용 및 로그 관리 정책 강화
🔧 검증 코드
출력된 결과에서 현재 사용 중인 Arista EOS 버전을 확인하여 취약점이 해결된 패치 버전인지 제조사 공지사항과 대조합니다.
show version | grep -i 'Arista EOS'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
💻 영향받는 소프트웨어
VMware Telco Cloud Platform