脆弱性サマリー 脆弱性の概要 脆弱性名称: ZTP コントロールプレーンにおける ZTP44 エントリが見つからない場合の無限再帰脆弱性 脆弱性番号: CVE-2024-43643 脆弱性タイプ: 無限再帰（Infinite Recursion） 影響コンポーネント: ZTP（Zero Touch Provisioning）コントロールプレーン トリガー条件: ZTP44 エントリが見つからない場合、システムは自身を無限に再帰呼び出しし、システムクラッシュまたはリソース枯渇を引き起こします。 影響範囲 影響を受ける機器: ZTP コントロールプレーンを使用するネットワーク機器 影響を受けるバージョン: 特定のバージョンは明記されていませんが、ZTP44 エントリの処理ロジックが関与しています 潜在的リスク: システムクラッシュ、サービス中断、リソース枯渇 対策 公式修正: ベンダーはパッチを公開しており、ユーザーは最新バージョンへのアップデートを推奨します 一時的な緩和策: - 公式パッチの適用まで ZTP 機能を無効にする - 悪意あるトリガーを防止するため、ZTP44 エントリへのアクセス権限を制限する POC コード 悪用コード その他情報 脆弱性発見者: 不明 脆弱性開示日: 不明 脆弱性修正日: 不明 実際のページの内容に応じて上記情報を調整してください。