CVE-2026-77190
ŚrednieCVSS 6.5Streszczenie
Na platformach z Arista EOS nieuwierzytelniony atakujący w sąsiedztwie sieciowym przełącznika, mogący połączyć się z urządzeniem z włączonym PIM Sparse Mode i MLAG, może wysłać zniekształcone komunikaty powodujące nieoczekiwane zakończenie agenta Pimsm. Agent jest automatycznie restartowany, ale powtarzane ataki mogą prowadzić do ciągłych restartów i trwałej odmowy usługi.
Ocena ryzyka
Powtarzane ataki mogą wywołać trwałą niedostępność funkcji multicast na urządzeniu, zakłócając transmisję ruchu multicast w sieci. Wymaga to jedynie dostępu sieciowego w sąsiedztwie przełącznika, co zwiększa prawdopodobieństwo wykorzystania.
Rekomendacja
Zastosuj poprawki Arista EOS dla tej podatności oraz ogranicz dostęp sieciowy do urządzeń z PIM Sparse Mode i MLAG do zaufanych segmentów. Monitoruj nietypowe restarty agenta Pimsm.
Inne podatności w Arista EOS
Zobacz wszystkie- CVE-2026-73469Średnie
Na niektórych platformach z Arista EOS i luźną konfiguracją Unicast Reverse Path Forwarding (uRPF) określony ruch może nie podlegać zamierzonemu odrzuceniu weryfikacyjnemu. W rezultacie ruch, który powinien zostać odrzucony na podstawie tych tras, może być nadal przetwarzany i przekazywany przez urządzenie.
- CVE-2026-73468Średnie
Specjalnie spreparowany pakiet może spowodować przedwczesne wygaśnięcie stanu przekazywania multicast na dotkniętych interfejsach. Może to prowadzić do tymczasowej utraty ruchu multicast w okresie objętym problemem.
- CVE-2026-73455Wysokie
Na platformach Arista EOS z skonfigurowanym OSPFv3, specjalnie spreparowany pakiet może spowodować nieoczekiwane ponowne uruchomienie agenta OSPFv3.
- CVE-2026-73440Średnie
Na dotkniętych platformach z Arista EOS i skonfigurowanym SNMP poświadczenia użytkowników lokalnych lub zdalnych SNMPv3 mogą być ujawnione jako jednokierunkowa, zahaszowana, zlokalizowana wartość klucza w konfiguracji urządzenia (running i sanitized). Uwierzytelniony użytkownik z dostępem do tych informacji może wykorzystać je do nieautoryzowanych operacji odczytu tabel SNMP lub wysyłania fałszywych powiadomień trap do systemu NMS.
- CVE-2026-73438Średnie
Na dotkniętych platformach z Arista EOS i skonfigurowanym OSPFv3 nieuwierzytelniony atakujący w tej samej domenie rozgłoszeniowej OSPFv3 może wysłać specjalnie spreparowany zestaw pakietów powodujący nieoczekiwany restart agenta Ospf3. Awaria powoduje utratę wszystkich sąsiedztw OSPFv3 na urządzeniu i może zakłócić routing w całej domenie OSPF do czasu odzyskania agenta.
- CVE-2026-73436Średnie
Na dotkniętych platformach z Arista EOS i skonfigurowanym OSPFv2 oraz segment routing OSPFv2 specjalnie spreparowany pakiet OSPFv2 od sąsiedniego routera OSPF może spowodować nieoczekiwany restart OSPF.
- CVE-2026-73435Wysokie
Na platformach Arista EOS z skonfigurowanym OSPFv2, specjalnie spreparowany pakiet OSPFv2 od nieuwierzytelnionego atakującego w tym samym segmencie rozgłoszeniowym, przy skonfigurowanym uwierzytelnianiu OSPFv2, może powodować flapping sąsiedztwa i utratę pakietów. Zakłócenia mogą wpływać na routing w całej domenie OSPF.
- CVE-2026-19640Średnie
Na dotkniętych platformach z Arista EOS uwierzytelniony użytkownik z dostępem do gNMI (gRPC Network Management Interface) może otrzymać nieprawidłowe wyniki autoryzacji, co potencjalnie pozwala na dostęp wykraczający poza aktualnie przypisane uprawnienia.
- CVE-2026-73464Wysokie
Na platformach Arista EOS z włączonym gRPC Network Management Interface (gNMI), specjalnie spreparowane żądanie może pozwolić złośliwemu uwierzytelnionemu klientowi z dostępem gNMI na wykonanie dowolnego kodu z uprawnieniami roota na przełączniku.
- CVE-2026-73463Średnie
Na platformach Arista EOS, gdy skonfigurowano wiele transportów gRPC Network Security Interface (gNSI), występuje wyścig w usłudze gNSI Authz, który może spowodować ciche niepowodzenie rotacji polityk. Uwierzytelniony użytkownik, którego dostęp został cofnięty przez nową politykę, może zachować nieautoryzowany dostęp do interfejsów gRPC. Problem nie dotyczy Bootz. Został wykryty wewnętrznie przez Arista, brak doniesień o złośliwym wykorzystaniu.
Oryginalny opis (angielski, źródło NVD)
On affected platforms running Arista EOS, an unauthenticated attacker who is network-adjacent to the switch and able to connect to a device with PIM Sparse Mode and MLAG configured, can send malformed messages that cause the Pimsm agent to terminate unexpectedly. The Pimsm agent is automatically restarted, but repeated attacks can cause the agent to restart continuously, resulting in a sustained denial of service.