Arista Wi-Fi Access Points: Speicherbeschädigung in kabelgebundenen Uplink-Endpunkten
Zusammenfassung
Betroffene Arista Wi-Fi Access Points enthalten eine Speicherbeschädigung in den kabelgebundenen Uplink-Netzwerkendpunkten. Ein nicht authentifizierter Angreifer im selben Netzwerksegment wie der kabelgebundene Uplink des Access Points kann den Sensor-Dienst zum Absturz bringen oder möglicherweise Remote Code Execution erreichen. Der CVE-Eintrag klassifiziert die Schwachstelle als CWE-121 (stapelbasierter Pufferüberlauf).
Betroffen
- Arista Wi-Fi Access Point Firmware 22.0.0 bis 22.0.1F-32
- Arista Wi-Fi Access Point Firmware 21.3.0 bis 21.3.0M-13
- Arista Wi-Fi Access Point Firmware 1.0.0 bis unter 21.3.0
- Versionen vor 21.3.0 sind im Herstellereintrag als betroffen aufgeführt; der Hersteller markiert die Standardkonfiguration für den früheren Zweig als nicht betroffen.
Behoben in
- 22.1.1F-61 und neuer im 22.x-Zweig
- 21.4.0M-12 und neuer im 21.x-Zweig
Umgehung
Keine Gegenmassnahme und kein Workaround verfügbar.
Ausnutzung
- Zum Zeitpunkt der Recherche sind keine Ausnutzungsberichte und kein öffentlicher Proof-of-Concept-Code bekannt.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Eine Ausnutzung erfordert Zugriff auf das kabelgebundene Uplink-Netzwerksegment des Access Points.
Unsere Empfehlung
- Betroffene Access Points auf die Fixversionen 22.1.1F-61 oder neuer (22.x) bzw. 21.4.0M-12 oder neuer (21.x) aktualisieren.
- Bis zur Aktualisierung den Zugriff auf das kabelgebundene Uplink-Netzwerksegment der Access Points einschränken.
- Alle Arista Access Points inventarisieren und die Firmware-Versionen prüfen.
- Logs der Access Points auf Abstürze des Sensor-Dienstes überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Arista Security Advisory 0197 www.arista.com
- OpenCVE CVE-2026-102167 app.opencve.io
- Arista Security Advisory 0184 www.arista.com
- Vulners copy of Arista 0197 vulners.com
- Arista Advisories & Notices www.arista.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 08:15.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.