Arista EOS: Replay-Schutz in IPsec AutoVPN mit dynamischen Pfaden nicht aktiv

Zusammenfassung

Arista-EOS-Geräte mit IPsec AutoVPN und dynamischen Pfaden wenden das konfigurierte IPsec-Replay-Fenster möglicherweise nicht wie erwartet an. Dadurch kann der Anti-Replay-Schutz stillschweigend inaktiv sein, auch wenn er in einer SA-Policy konfiguriert ist. Die Schwachstelle erlaubt keine Entschlüsselung von IPsec-Verkehr, ein Angreifer mit Netzwerkzugang könnte aber zuvor gültigen, geschützten Verkehr erneut einspielen.

Betroffen

• Arista EOS 4.27.0F bis unter 4.28.0F
• Arista EOS 4.28.0F bis 4.28.13M
• Arista EOS 4.29.0F bis unter 4.30.0F
• Arista EOS 4.30.0F bis unter 4.31.0F
• Arista EOS 4.31.0F bis unter 4.32.0F
• Arista EOS 4.32.0F bis unter 4.33.0F
• Arista EOS 4.33.0F bis 4.33.8M
• Arista EOS 4.34.0F bis 4.34.7M
• Arista EOS 4.35.0F bis 4.35.5M
• Arista EOS 4.36.0F bis 4.36.1F (Endpunkt zwischen den Quellen umstritten; das Arista-Advisory ist massgebend)
• Nur bei konfiguriertem IPsec AutoVPN mit dynamischen Pfaden. Die Standardkonfiguration ist nicht betroffen.
• Betroffene Plattformen umfassen AWE-5000-Serie, AWE-7200R-Serie und CloudEOS.

Behoben in

Unbekannt. Die behobenen Versionen sind dem Arista-Advisory zu entnehmen.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden.

Ausnutzung

• Keine Berichte über Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• CISA KEV und GitHub-Advisories wurden nicht direkt geprüft.

Unsere Empfehlung

• Prüfen, ob AutoVPN mit dynamischen Pfaden auf Arista-EOS-Geräten eingesetzt wird.
• Die laufende EOS-Version mit dem Arista-Advisory 25041 vergleichen und ein Upgrade auf eine behobene Version planen.
• Die Anti-Replay-Konfiguration der SA-Policy prüfen, bis die Korrektur eingespielt ist.
• NVD und CISA KEV auf Änderungen prüfen.
• Die Relevanz ist für die meisten KMU voraussichtlich gering, da es sich um Enterprise-WAN- und Cloud-Router handelt.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Arista Security Advisory 0219 www.arista.com
• CVE Record CVE-2026-120974 www.cve.org
• Strix CVE-2026-120974 www.strix.ai
• ThreatInt CVE-2026-120974 cve.threatint.com
• Arista AutoVPN Dynamic Path Selection www.arista.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:58.