Arista Wi-Fi Access Points: Stack-based Buffer Overflow im Wireless-Gateway-Dienst

Zusammenfassung

Arista-Wi-Fi-Access-Points mit aktiviertem Captive Portal oder aktivierter Application Firewall auf mindestens einer SSID enthalten einen Stack-based Buffer Overflow im Wireless-Gateway-Dienst (CWE-121). Ein nicht authentifizierter Angreifer im lokalen Netzwerk oder in Funkreichweite kann ein manipuliertes Paket senden, das einen Denial of Service verursachen oder möglicherweise beliebigen Code auf dem Gerät ausführen kann. Der Dienst wird nach einem Absturz automatisch neu gestartet, wodurch wiederholte Angriffsversuche möglich sind. Der CVSS-4.0-Score beträgt 9.4 (Critical).

Betroffen

• Arista Wi-Fi Access Points, 22.0.0 bis einschliesslich 22.0.1F-32
• Arista Wi-Fi Access Points, 21.3.0 bis einschliesslich 21.3.0M-13
• Arista Wi-Fi Access Points, 1.0.0 vor 21.3.0 (gemäss CVE-Eintrag; Standardkonfiguration nicht betroffen)
• Nur wenn Captive Portal oder Application Firewall auf mindestens einer SSID aktiviert ist

Behoben in

• 22.1.1F-61 und neuer (22.x-Linie)
• 21.4.0M-12 und neuer (21.x-Linie)
• Korrigierte Version für die Linie 1.x bis 21.3.0: Unbekannt.

Umgehung

• Falls Captive Portal und Application Firewall nicht benötigt werden, beide Funktionen auf allen SSIDs deaktivieren. Laut Hersteller wird die Exposition dadurch beseitigt.
• Falls das Captive Portal benötigt wird, ist kein Workaround des Herstellers bekannt. Die Behebung erfolgt durch ein Update.

Ausnutzung

• Nicht bekanntermassen aktiv ausgenutzt.
• CISA SSVC (Vulnrichment): Exploitation none, Automatable no, Technical Impact total.
• Kein öffentlicher Proof of Concept gefunden. Die Schwachstelle wurde intern von Arista entdeckt.

Unsere Empfehlung

• Arista-Access-Points und deren Firmware-Versionen inventarisieren.
• Prüfen, auf welchen SSIDs Captive Portal oder Application Firewall aktiv sind, und beide dort deaktivieren, wo sie nicht benötigt werden.
• Wo sie benötigt werden, ein Update auf eine korrigierte Version planen. Die korrigierte Version für die eigene Linie vorab mit Arista bestätigen.
• Auf Abstürze oder wiederholte Neustarts des Wireless-Gateway-Dienstes achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Arista Security Advisory 0193 www.arista.com
• CVE record (CVEProject cvelistV5) raw.githubusercontent.com
• OpenCVE CVE-2026-102162 app.opencve.io
• Vulners ARISTA:0193 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:13.