遠端裝置上執行的 Arista Networks EOS 或 vEOS 版本受到一個拒絕服務 (DoS) 弱點的影響。在 Linux 核心處理特製 TCP 封包的方式中發現一個名為 SegmentSmack 的缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，並因此造成系統拒絕服務。若要維持拒絕服務情形，需要在可連線的開放連接埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Arista Networks EOS/vEOS SegmentSmack TCP DoS (SA0036)

high Nessus Plugin ID 133724

找不到變更記錄