CVE-2026-73451
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W systemie Arista EOS na platformach z podwójnymi kartami przełącznika i skonfigurowanymi przychodzącymi listami ACL Security na przełączanych interfejsach wirtualnych (SVI) w trybie współdzielonym, restart agenta przekazywania pomocniczej karty przełącznika lub włożenie pomocniczej karty przełącznika może spowodować, że listy ACL Security na współdzielonych SVI przestaną działać. Może to skutkować nieprawidłowym zachowaniem zezwalania/odrzucania pakietów.
Ocena ryzyka
Nieprawidłowe działanie list ACL Security może prowadzić do przepuszczania ruchu, który powinien być zablokowany, co osłabia kontrolę dostępu sieciowego.
Rekomendacja
Należy unikać restartu pomocniczej karty przełącznika w krytycznych momentach oraz zweryfikować działanie list ACL po takich zdarzeniach.
Inne podatności w Arista EOS
Zobacz wszystkie- CVE-2026-73462Średnie
Na platformach z Arista EOS z włączonym IGMP snooping (domyślnie na wszystkich VLAN-ach) sąsiadujący sieciowo nieuwierzytelniony atakujący może wysłać zniekształcone pakiety sieciowe do dotkniętego VLAN-u, powodując nieoczekiwane zakończenie agenta IGMP snooping. Prowadzi to do tymczasowego zakłócenia zarządzania ruchem multicast, co może spowodować zalanie ruchem multicast wszystkich portów dotkniętego VLAN-u do czasu przywrócenia usługi.
- CVE-2026-73457Średnie
W pewnych okolicznościach na platformach z Arista EOS z włączonym gRPC Network Packet Sampling Interface (gNPSI) poświadczenia klienta gNPSI mogą być rejestrowane w postaci jawnej w lokalnych lub zdalnych dziennikach rozliczeniowych dostępnych dla uwierzytelnionych użytkowników.
- CVE-2026-73443Średnie
W systemie Arista EOS z skonfigurowanym uwierzytelnianiem VRRPv2 IP-AH nieuwierzytelniony atakujący znajdujący się w tym samym segmencie sieci warstwy 2 może przechwycić prawidłowy uwierzytelniony komunikat ogłoszenia VRRP i odtwarzać go w nieskończoność. Odtworzone komunikaty mogą być użyte do rozgłaszania nieaktualnego stanu VRRP, na przykład aby uniemożliwić routerowi zapasowemu przejęcie wirtualnej bramy po awarii oryginalnego routera głównego.
- CVE-2026-73442Niskie
W systemie Arista EOS z włączonym VRRP dane uwierzytelniające VRRP urządzenia partnerskiego są zapisywane w logach w postaci jawnej. Użytkownik z odpowiednimi uprawnieniami może odczytać te dane z logów śledzenia agenta lub z systemu odbierającego przekazywane logi, bez dostępu do segmentu sieci, w którym działa VRRP.
- CVE-2026-77190Średnie
Na platformach z Arista EOS nieuwierzytelniony atakujący w sąsiedztwie sieciowym przełącznika, mogący połączyć się z urządzeniem z włączonym PIM Sparse Mode i MLAG, może wysłać zniekształcone komunikaty powodujące nieoczekiwane zakończenie agenta Pimsm. Agent jest automatycznie restartowany, ale powtarzane ataki mogą prowadzić do ciągłych restartów i trwałej odmowy usługi.
- CVE-2015-8236Wysokie
Arista EOS w wersjach przed 4.11.12, 4.12 przed 4.12.11, 4.13 przed 4.13.14M, 4.14 przed 4.14.5FX.5 oraz 4.15 przed 4.15.0FX1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez wykorzystanie dostępu do płaszczyzny zarządzania.
- CVE-2026-73456Krytyczne
W pewnych warunkach na platformach z systemem Arista EOS z włączonym interfejsem gRPC Network Packet Sampling Interface (gNPSI) nieuwierzytelniony klient gNPSI może spreparować złośliwe żądanie umożliwiające wykonanie dowolnego kodu. Daje to atakującemu pełną kontrolę administracyjną nad przejętym przełącznikiem.
- CVE-2026-86106Krytyczne
Nieuwierzytelniony atakujący z dostępem sieciowym do prywatnego łącza HA może wywołać wrażliwe funkcje rówieżników HA bez weryfikacji. Może to prowadzić do podniesienia uprawnień i wykonania poleceń na urządzeniach Edge z włączonym HA.
- CVE-2026-73453Krytyczne
Nieuwierzytelniony klient P4Runtime może uzyskać zdalne wykonanie kodu na platformach Arista EOS z włączonym P4Runtime (domyślnie wyłączony). Wykorzystanie złośliwego pakietu podczas inicjacji sesji P4Runtime pozwala na pełną kontrolę administracyjną nad przełącznikiem.
- CVE-2026-73447Krytyczne
Uwierzytelniony atakujący z uprzywilejowanym dostępem może wykorzystać usługę gNSI Certz na produktach Arista EOS, aby eskalować uprawnienia i wykonywać dowolne polecenia systemowe z uprawnieniami roota. Usługa Bootz również jest dotknięta.
Oryginalny opis (angielski, źródło NVD)
On affected platforms running Arista EOS with dual switch cards and with ingress Security ACLs configured on Switched Virtual Interfaces (SVI) in shared mode, restarting of the secondary switchcard forwarding agent or insertion of secondary switchcard, can cause security ACLs on shared SVIs to stop functioning. This may result in incorrect packet permit/deny behavior. This issue was discovered internally by Arista, and the company is not aware of any malicious exploitation of this vulnerability in customer networks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS