CVE-2026-73462
ŚrednieCVSS 6.5Streszczenie
Na platformach z Arista EOS z włączonym IGMP snooping (domyślnie na wszystkich VLAN-ach) sąsiadujący sieciowo nieuwierzytelniony atakujący może wysłać zniekształcone pakiety sieciowe do dotkniętego VLAN-u, powodując nieoczekiwane zakończenie agenta IGMP snooping. Prowadzi to do tymczasowego zakłócenia zarządzania ruchem multicast, co może spowodować zalanie ruchem multicast wszystkich portów dotkniętego VLAN-u do czasu przywrócenia usługi.
Ocena ryzyka
Powtarzające się wykorzystanie może prowadzić do przedłużonej utraty zamierzonego przekazywania multicast, powodując zakłócenia w dostarczaniu treści multicast i potencjalne przeciążenie sieci.
Rekomendacja
Należy zastosować dostępne aktualizacje Arista EOS zawierające poprawkę lub wyłączyć IGMP snooping na dotkniętych VLAN-ach, jeśli to możliwe.
Inne podatności w Arista EOS
Zobacz wszystkie- CVE-2026-73457Średnie
W pewnych okolicznościach na platformach z Arista EOS z włączonym gRPC Network Packet Sampling Interface (gNPSI) poświadczenia klienta gNPSI mogą być rejestrowane w postaci jawnej w lokalnych lub zdalnych dziennikach rozliczeniowych dostępnych dla uwierzytelnionych użytkowników.
- CVE-2026-73443Średnie
W systemie Arista EOS z skonfigurowanym uwierzytelnianiem VRRPv2 IP-AH nieuwierzytelniony atakujący znajdujący się w tym samym segmencie sieci warstwy 2 może przechwycić prawidłowy uwierzytelniony komunikat ogłoszenia VRRP i odtwarzać go w nieskończoność. Odtworzone komunikaty mogą być użyte do rozgłaszania nieaktualnego stanu VRRP, na przykład aby uniemożliwić routerowi zapasowemu przejęcie wirtualnej bramy po awarii oryginalnego routera głównego.
- CVE-2026-73442Niskie
W systemie Arista EOS z włączonym VRRP dane uwierzytelniające VRRP urządzenia partnerskiego są zapisywane w logach w postaci jawnej. Użytkownik z odpowiednimi uprawnieniami może odczytać te dane z logów śledzenia agenta lub z systemu odbierającego przekazywane logi, bez dostępu do segmentu sieci, w którym działa VRRP.
- CVE-2026-77190Średnie
Na platformach z Arista EOS nieuwierzytelniony atakujący w sąsiedztwie sieciowym przełącznika, mogący połączyć się z urządzeniem z włączonym PIM Sparse Mode i MLAG, może wysłać zniekształcone komunikaty powodujące nieoczekiwane zakończenie agenta Pimsm. Agent jest automatycznie restartowany, ale powtarzane ataki mogą prowadzić do ciągłych restartów i trwałej odmowy usługi.
- CVE-2015-8236Wysokie
Arista EOS w wersjach przed 4.11.12, 4.12 przed 4.12.11, 4.13 przed 4.13.14M, 4.14 przed 4.14.5FX.5 oraz 4.15 przed 4.15.0FX1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez wykorzystanie dostępu do płaszczyzny zarządzania.
- CVE-2026-73456Krytyczne
W pewnych warunkach na platformach z systemem Arista EOS z włączonym interfejsem gRPC Network Packet Sampling Interface (gNPSI) nieuwierzytelniony klient gNPSI może spreparować złośliwe żądanie umożliwiające wykonanie dowolnego kodu. Daje to atakującemu pełną kontrolę administracyjną nad przejętym przełącznikiem.
- CVE-2026-86106Krytyczne
Nieuwierzytelniony atakujący z dostępem sieciowym do prywatnego łącza HA może wywołać wrażliwe funkcje rówieżników HA bez weryfikacji. Może to prowadzić do podniesienia uprawnień i wykonania poleceń na urządzeniach Edge z włączonym HA.
- CVE-2026-73453Krytyczne
Nieuwierzytelniony klient P4Runtime może uzyskać zdalne wykonanie kodu na platformach Arista EOS z włączonym P4Runtime (domyślnie wyłączony). Wykorzystanie złośliwego pakietu podczas inicjacji sesji P4Runtime pozwala na pełną kontrolę administracyjną nad przełącznikiem.
- CVE-2026-73447Krytyczne
Uwierzytelniony atakujący z uprzywilejowanym dostępem może wykorzystać usługę gNSI Certz na produktach Arista EOS, aby eskalować uprawnienia i wykonywać dowolne polecenia systemowe z uprawnieniami roota. Usługa Bootz również jest dotknięta.
- CVE-2026-73437Krytyczne
Na platformach z systemem Arista EOS skonfigurowanym jako przekaźnik DHCP nieuwierzytelniony atakujący z dostępem sieciowym może wysłać spreparowany pakiet odpowiedzi DHCP z adresu IP, który nie jest skonfigurowany jako adres pomocniczy. Agent przekaźnika przekazuje taki pakiet klientom bez weryfikacji źródła.
Oryginalny opis (angielski, źródło NVD)
On affected platforms running Arista EOS with IGMP (Internet Group Management Protocol) snooping configured (enabled by default on all VLANs), a network-adjacent unauthenticated attacker can send malformed network packets on an affected VLAN to cause the IGMP snooping agent to terminate unexpectedly. This results in a temporary disruption of multicast traffic management, which may cause multicast traffic to be flooded to all ports of the affected VLAN until the service recovers. Repeated exploitation could result in a prolonged loss of intended multicast forwarding behavior.