Ein Softwarefehler in Switches und Netzwerkger\u00e4ten mit dem Betriebssystem Arista EOS kann zu Problemen mit verschl\u00fcsseltem Datenverkehr f\u00fchren, allerdings nur unter sehr spezifischen Umst\u00e4nden. Eine Warnmeldung beleuchtet das Problem: Durch den Fehler funktioniert die Verschl\u00fcsselung von Datenpaketen nicht zuverl\u00e4ssig, wenn Secure Vxlan konfiguriert ist. Dies tritt in genau diesem Szenario auf: Wenn Nutzer den Tunnelsec-Agent neu starten, werden anschlie\u00dfend Pakete unverschl\u00fcsselt \u00fcber Secure-Vxlan-Tunnel gesendet. Dieser Fehler, klassifiziert als kritisch mit der Identifikationsnummer CVE-2024-12378, wurde von Arista bisher nicht durch Angriffe bei Kunden gemeldet. Betroffen sind ausschlie\u00dflich bestimmte Modelle: 7280CR3MK-32P4, 7280CR3MK-32P4S, 7280CR3MK-32D4S und 7280CR3MK-32D4A. Die Warnmeldung bietet Admins zudem wertvolle Hinweise (IoC – Indicators of Compromise), mit denen sie bereits erfolgte Angriffe erkennen k\u00f6nnen. Zusammen mit diesen Indikatoren geben die Entwickler auch eine \u00dcbergangsl\u00f6sung an, falls die sofortige Installation des Sicherheitsupdates nicht m\u00f6glich ist. Gl\u00fccklicherweise sind bereits mehrere EOS-Versionen gegen diese Attacke gesch\u00fctzt: 4.33.0F, 4.32.3M, 4.31.7M, 4.30.9M und 4.29.10M.<\/p>\n
Schlagw\u00f6rter: Arista EOS + CVE-2024-12378 + 7280CR3MK-32P4<\/p>\n","protected":false},"excerpt":{"rendered":"
Ein Softwarefehler in Switches und Netzwerkger\u00e4ten mit dem Betriebssystem Arista EOS kann zu Problemen mit verschl\u00fcsseltem Datenverkehr f\u00fchren, allerdings nur unter sehr spezifischen Umst\u00e4nden. Eine Warnmeldung beleuchtet das Problem: Durch den Fehler funktioniert die Verschl\u00fcsselung von Datenpaketen nicht zuverl\u00e4ssig, wenn Secure Vxlan konfiguriert ist. Dies tritt in genau diesem Szenario...<\/p>\n","protected":false},"author":4,"featured_media":12051,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-12052","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/12052","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=12052"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/12052\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/12051"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=12052"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=12052"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=12052"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}