在运行 Arista EOS 且存在隧道解封装配置（例如 VXLAN（虚拟可扩展 LAN）、decap-groups 或 GRE（通用路由封装）隧道接口）的受影响平台上，交换机将错误地解封装并转发目标 IP 与其配置的解封装 IP 匹配的其他非预期隧道数据包。发生这种情况是因为交换机未验证隧道协议类型，可能导致非预期处理未配置的隧道流量。

请注意，由于存在破坏现有配置的风险，Arista 已声明未计划任何软件升级路径或热修复来解决此问题。唯一的补救措施是供应商公告中所述的基于配置的缓解措施 （ACL）。

若要了解更多信息，请参见引用的 Arista 安全公告。

检测

Arista Networks EOS 通道解封装错误验证（SA0137）

medium Nessus 插件 ID 321106

版本 1.1

检测

Arista Networks EOS 通道解封装错误验证 （SA0137）

medium Nessus 插件 ID 321106

版本 1.1

Arista Networks EOS 通道解封装错误验证（SA0137）