CVE-2023-3646
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Na dotkniętych platformach działających na Arista EOS, skonfigurowanych do mirroringu do wielu miejsc docelowych, wewnętrzny błąd systemowy może spowodować panikę jądra i wymusić ponowne uruchomienie systemu.
Ocena ryzyka
Pojawienie się paniki jądra może prowadzić do przestojów w działaniu systemu, co wpływa na dostępność usług w organizacji.
Rekomendacja
Zaleca się monitorowanie systemów oraz aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko wystąpienia tego błędu.
Inne podatności w Arista EOS
Zobacz wszystkie- CVE-2015-8236Wysokie
Arista EOS w wersjach przed 4.11.12, 4.12 przed 4.12.11, 4.13 przed 4.13.14M, 4.14 przed 4.14.5FX.5 oraz 4.15 przed 4.15.0FX1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez wykorzystanie dostępu do płaszczyzny zarządzania.
- CVE-2026-73437Krytyczne
Na platformach z systemem Arista EOS skonfigurowanym jako przekaźnik DHCP nieuwierzytelniony atakujący z dostępem sieciowym może wysłać spreparowany pakiet odpowiedzi DHCP z adresu IP, który nie jest skonfigurowany jako adres pomocniczy. Agent przekaźnika przekazuje taki pakiet klientom bez weryfikacji źródła.
- CVE-2026-7473ŚrednieAktywnie exploitowane
Na podatnych platformach działających na Arista EOS, konfiguracja dekapsulacji tunelu, taka jak VXLAN, decap-groups lub interfejs tunelu GRE, może prowadzić do nieprawidłowego dekapsulowania i przesyłania innych nieoczekiwanych pakietów tunelowych. Problem wynika z braku weryfikacji typu protokołu tunelu przez przełącznik.
- CVE-2024-27892Krytyczne
Na platformach Arista EOS z włączonym OpenConfig, żądanie gNMI Set może zostać wykonane, mimo że powinno zostać odrzucone. Może to prowadzić do zastosowania nieoczekiwanej konfiguracji na przełączniku.
- CVE-2024-27890Krytyczne
Platformy z systemem Arista EOS z włączonym OpenConfig mogą akceptować żądania gNMI Set, które powinny być odrzucone. Może to prowadzić do nieoczekiwanej konfiguracji przełącznika.
- CVE-2026-73449Średnie
Na platformach Arista EOS z skonfigurowanym uwierzytelnianiem portów 802.1X oraz funkcją RADIUS proxy z dynamiczną autoryzacją, atakujący o niskich uprawnieniach w sąsiednim segmencie sieci może wywołać pakiet RADIUS przez klienta proxy, aby uniemożliwić zastosowanie komunikatów dynamicznej autoryzacji RADIUS (CoA i Disconnect-Requests wg RFC 5176) do lokalnie uwierzytelnionych sesji 802.1X. Pozwala to na pozostanie sesji endpointu w sieci mimo polecenia rozłączenia z serwera RADIUS lub systemu NAC.
- CVE-2025-8873Wysokie
Podatność w systemie Arista EOS z skonfigurowanym IPsec. Specjalnie spreparowany pakiet może zatrzymać przetwarzanie całego ruchu IPsec w warstwie danych. Po resecie ruch może nie zostać wznowiony. Ruch nie-IPsec nie jest dotknięty.
- CVE-2024-27891Średnie
Na dotkniętych platformach z systemem Arista EOS, gdzie skonfigurowano MACsec i reguły ACL dla ruchu wychodzącego na tych samych interfejsach, polityki ACL mogą nie być egzekwowane dla pakietów wychodzących na tych portach.
- CVE-2023-5502Średnie
Na platformach z systemem Arista EOS, gdzie skonfigurowano uwierzytelnianie 802.1x na portach dostępowych/trunkowych oraz włączono routing w sieci VLAN dostępu, złośliwy supplicant może ominąć wymóg uwierzytelniania 802.1x.
- CVE-2024-6858Średnie
W Arista EOS w trybie 802.1X, nieuwierzytelnione hosty multi-auth mogą uzyskać dostęp do portu przełącznika, jeśli w sieci VLAN rezerwowej istnieje urządzenie obsługujące EAPOL.
Oryginalny opis (angielski, źródło NVD)
On affected platforms running Arista EOS with mirroring to multiple destinations configured, an internal system error may trigger a kernel panic and cause system reload.