CVE-2024-6858
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W Arista EOS w trybie 802.1X, nieuwierzytelnione hosty multi-auth mogą uzyskać dostęp do portu przełącznika, jeśli w sieci VLAN rezerwowej istnieje urządzenie obsługujące EAPOL.
Ocena ryzyka
Nieuwierzytelnione urządzenia mogą uzyskać nieautoryzowany dostęp do sieci, co może prowadzić do naruszenia bezpieczeństwa sieci.
Rekomendacja
Sprawdź konfigurację 802.1X i upewnij się, że sieć VLAN rezerwowa jest odpowiednio zabezpieczona.
Inne podatności w Arista EOS
Zobacz wszystkie- CVE-2015-8236Wysokie
Arista EOS w wersjach przed 4.11.12, 4.12 przed 4.12.11, 4.13 przed 4.13.14M, 4.14 przed 4.14.5FX.5 oraz 4.15 przed 4.15.0FX1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez wykorzystanie dostępu do płaszczyzny zarządzania.
- CVE-2026-7473ŚrednieAktywnie exploitowane
Na podatnych platformach działających na Arista EOS, konfiguracja dekapsulacji tunelu, taka jak VXLAN, decap-groups lub interfejs tunelu GRE, może prowadzić do nieprawidłowego dekapsulowania i przesyłania innych nieoczekiwanych pakietów tunelowych. Problem wynika z braku weryfikacji typu protokołu tunelu przez przełącznik.
- CVE-2024-27892Krytyczne
Na platformach Arista EOS z włączonym OpenConfig, żądanie gNMI Set może zostać wykonane, mimo że powinno zostać odrzucone. Może to prowadzić do zastosowania nieoczekiwanej konfiguracji na przełączniku.
- CVE-2024-27890Krytyczne
Platformy z systemem Arista EOS z włączonym OpenConfig mogą akceptować żądania gNMI Set, które powinny być odrzucone. Może to prowadzić do nieoczekiwanej konfiguracji przełącznika.
- CVE-2025-8873Wysokie
Podatność w systemie Arista EOS z skonfigurowanym IPsec. Specjalnie spreparowany pakiet może zatrzymać przetwarzanie całego ruchu IPsec w warstwie danych. Po resecie ruch może nie zostać wznowiony. Ruch nie-IPsec nie jest dotknięty.
- CVE-2024-27891Średnie
Na dotkniętych platformach z systemem Arista EOS, gdzie skonfigurowano MACsec i reguły ACL dla ruchu wychodzącego na tych samych interfejsach, polityki ACL mogą nie być egzekwowane dla pakietów wychodzących na tych portach.
- CVE-2023-5502Średnie
Na platformach z systemem Arista EOS, gdzie skonfigurowano uwierzytelnianie 802.1x na portach dostępowych/trunkowych oraz włączono routing w sieci VLAN dostępu, złośliwy supplicant może ominąć wymóg uwierzytelniania 802.1x.
- CVE-2023-3646Średnie
Na dotkniętych platformach działających na Arista EOS, skonfigurowanych do mirroringu do wielu miejsc docelowych, wewnętrzny błąd systemowy może spowodować panikę jądra i wymusić ponowne uruchomienie systemu.
Oryginalny opis (angielski, źródło NVD)
In Arista’s EOS when in 802.1X mode, multi-auth unauthenticated hosts might be allowed access to a switch port if there exists an EAPOL capable device in the fallback VLAN.