CVE-2026-73437
KrytyczneCVSS 9.6Streszczenie
Na platformach z systemem Arista EOS skonfigurowanym jako przekaźnik DHCP nieuwierzytelniony atakujący z dostępem sieciowym może wysłać spreparowany pakiet odpowiedzi DHCP z adresu IP, który nie jest skonfigurowany jako adres pomocniczy. Agent przekaźnika przekazuje taki pakiet klientom bez weryfikacji źródła.
Ocena ryzyka
Atakujący może dostarczyć klientom złośliwe parametry konfiguracji sieci, co może prowadzić do przechwytywania ruchu lub odmowy usługi dla tych klientów. Może to naruszyć poufność komunikacji i dostępność sieci.
Rekomendacja
Należy zainstalować poprawkę producenta dla systemu Arista EOS. Do czasu aktualizacji należy rozważyć wyłączenie przekaźnika DHCP lub wdrożenie dodatkowych mechanizmów filtrowania źródeł pakietów DHCP.
Inne podatności w Arista EOS
Zobacz wszystkie- CVE-2015-8236Wysokie
Arista EOS w wersjach przed 4.11.12, 4.12 przed 4.12.11, 4.13 przed 4.13.14M, 4.14 przed 4.14.5FX.5 oraz 4.15 przed 4.15.0FX1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez wykorzystanie dostępu do płaszczyzny zarządzania.
- CVE-2026-7473ŚrednieAktywnie exploitowane
Na podatnych platformach działających na Arista EOS, konfiguracja dekapsulacji tunelu, taka jak VXLAN, decap-groups lub interfejs tunelu GRE, może prowadzić do nieprawidłowego dekapsulowania i przesyłania innych nieoczekiwanych pakietów tunelowych. Problem wynika z braku weryfikacji typu protokołu tunelu przez przełącznik.
- CVE-2024-27892Krytyczne
Na platformach Arista EOS z włączonym OpenConfig, żądanie gNMI Set może zostać wykonane, mimo że powinno zostać odrzucone. Może to prowadzić do zastosowania nieoczekiwanej konfiguracji na przełączniku.
- CVE-2024-27890Krytyczne
Platformy z systemem Arista EOS z włączonym OpenConfig mogą akceptować żądania gNMI Set, które powinny być odrzucone. Może to prowadzić do nieoczekiwanej konfiguracji przełącznika.
- CVE-2026-73449Średnie
Na platformach Arista EOS z skonfigurowanym uwierzytelnianiem portów 802.1X oraz funkcją RADIUS proxy z dynamiczną autoryzacją, atakujący o niskich uprawnieniach w sąsiednim segmencie sieci może wywołać pakiet RADIUS przez klienta proxy, aby uniemożliwić zastosowanie komunikatów dynamicznej autoryzacji RADIUS (CoA i Disconnect-Requests wg RFC 5176) do lokalnie uwierzytelnionych sesji 802.1X. Pozwala to na pozostanie sesji endpointu w sieci mimo polecenia rozłączenia z serwera RADIUS lub systemu NAC.
- CVE-2025-8873Wysokie
Podatność w systemie Arista EOS z skonfigurowanym IPsec. Specjalnie spreparowany pakiet może zatrzymać przetwarzanie całego ruchu IPsec w warstwie danych. Po resecie ruch może nie zostać wznowiony. Ruch nie-IPsec nie jest dotknięty.
- CVE-2024-27891Średnie
Na dotkniętych platformach z systemem Arista EOS, gdzie skonfigurowano MACsec i reguły ACL dla ruchu wychodzącego na tych samych interfejsach, polityki ACL mogą nie być egzekwowane dla pakietów wychodzących na tych portach.
- CVE-2023-5502Średnie
Na platformach z systemem Arista EOS, gdzie skonfigurowano uwierzytelnianie 802.1x na portach dostępowych/trunkowych oraz włączono routing w sieci VLAN dostępu, złośliwy supplicant może ominąć wymóg uwierzytelniania 802.1x.
- CVE-2024-6858Średnie
W Arista EOS w trybie 802.1X, nieuwierzytelnione hosty multi-auth mogą uzyskać dostęp do portu przełącznika, jeśli w sieci VLAN rezerwowej istnieje urządzenie obsługujące EAPOL.
- CVE-2023-3646Średnie
Na dotkniętych platformach działających na Arista EOS, skonfigurowanych do mirroringu do wielu miejsc docelowych, wewnętrzny błąd systemowy może spowodować panikę jądra i wymusić ponowne uruchomienie systemu.
Oryginalny opis (angielski, źródło NVD)
On affected platforms running Arista EOS with Dynamic Host Configuration Protocol (DHCP) relay configured, an unauthenticated attacker with network access could send a crafted DHCP reply packet from an IP address that is not configured as a helper address, and the relay agent would forward it to clients without validating the source. This could allow the attacker to supply clients with malicious network configuration parameters, potentially resulting in traffic interception or denial of service for affected clients.