Arista C-250/C-260 Access Points: Statische kryptografische Schlüssel zur Firmware-Verifikation
Zusammenfassung
Arista C-250- und C-260-Access-Points werden mit flottenweit identischen statischen kryptografischen Schlüsseln ausgeliefert, die zur Verifikation von Firmware-Images und zur SSLP-Authentifizierung dienen. Ein Angreifer, der diese Schlüssel erlangt, könnte manipulierte Firmware erstellen, die die Verifikationsprüfungen besteht. Das Problem betrifft nur die Modelle C-250 und C-260; andere Access-Point-Modelle erzwingen signierte Upgrade-Images mit Secure Boot.
Betroffen
- Arista C-250- und C-260-Access-Points
- Betroffener Bereich gemäss CVE-Eintrag: 1.0.0 bis < * (Standard: betroffen); nicht gegen die Herstellerempfehlung geprüft
- Andere Arista-Access-Point-Modelle sind gemäss CVE-Beschreibung nicht betroffen
Behoben in
Unbekannt.
Umgehung
- HMAC-basierte Fallback-Verifikation für Firmware deaktivieren (upgrade_hmac_fallback_enabled = 0) auf dem Management-Server gemäss CVE-Eintrag, danach den Dienst sserverd neu starten
- Bei Cloud-Bereitstellungen Arista TAC kontaktieren
- Management-Oberfläche der Access Points von Benutzernetzen fernhalten und Berechtigungen für Firmware-Uploads einschränken (allgemeine Praxis, nicht vom Hersteller bestätigt)
Ausnutzung
Unbekannt. Es wurden keine Berichte über Ausnutzung in freier Wildbahn oder öffentliche Proof-of-Concept-Exploits gefunden.
Unsere Empfehlung
- Arista Security Advisory 0227 öffnen und betroffene sowie korrigierte Versionen bestätigen, bevor Massnahmen ergriffen werden
- C-250- und C-260-Access-Points inventarisieren und deren Firmware-Versionen erfassen
- Die Workaround- oder Fix-Massnahmen des Herstellers sobald bestätigt anwenden und Arista-Support zu Schlüsselrotation oder Patch anfragen
- Zugriff auf die Management-Ebene einschränken und Firmware-Uploads überwachen
- Geräte ersetzen, falls kein Fix verfügbar ist
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Arista Security Advisory 0227 (cited by CVE record, not retrieved) www.arista.com
- Arista Security Advisory 0080 (11ax Wi-Fi 6 access point series) www.arista.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:22.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.