Arista EOS: Autorisierungsumgehung durch gefälschtes Geräteprofil bei 802.1X

Zusammenfassung

Arista-EOS-Switches mit aktiviertem 802.1X und DHCP-Geräteprofilierung können bei einem manipulierten DHCP-Paket ein gefälschtes Geräteprofil speichern. Ein netzwerkbenachbarter Angreifer kann sich dadurch unberechtigten Zugriff auf ein Netzwerksegment mit erhöhten Rechten verschaffen. Voraussetzung ist ein Zugang zum LAN oder zu einem Switch-Port sowie die spezifische 802.1X- und DHCP-Profiling-Konfiguration. Die Quellen widersprechen sich bezüglich der benötigten Berechtigungen, was das Advisory klären muss.

Betroffen

• Arista EOS 4.31.2F bis vor 4.32.0F
• Arista EOS 4.32.0F bis vor 4.33.0F
• Arista EOS 4.33.0F bis 4.33.9M
• Arista EOS 4.34.0F bis 4.34.7M
• Arista EOS 4.35.0F bis 4.35.5M
• Arista EOS 4.36.0F bis 4.36.2F
• Voraussetzung ist 802.1X mit DHCP-Geräteprofilierung (radius av-pair dhcp-Optionen).
• Standardkonfiguration: nicht betroffen.

Behoben in

Unbekannt. Im Arista-Advisory 25039-security-advisory-0217 nach korrigierten Versionen suchen.

Umgehung

Unbekannt aus den geprüften Quellen. Mögliche Massnahmen, nicht vom Hersteller bestätigt:

• DHCP-basierte Geräteprofilierung unter 802.1X deaktivieren, sofern die NAC-Lösung sie nicht benötigt.
• DHCP-Snooping auf Benutzer-VLANs aktivieren; die Wirkung auf diesen spezifischen Angriffsweg ist unbestätigt.

Ausnutzung

Zum Zeitpunkt der Recherche sind keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept bekannt. Laut einem Drittanbieter-Tracker ist die Schwachstelle nicht im CISA-KEV-Katalog gelistet.

Unsere Empfehlung

• Arista-EOS-Geräte und deren genaue Versionen inventarisieren, insbesondere Geräte mit EOS 4.31, das nicht mehr unterstützt wird.
• Pro Switch prüfen, ob 802.1X mit DHCP-Profiling aktiv ist.
• Das Arista-Advisory auf korrigierte Versionen und Massnahmen prüfen und Updates planen.
• Falls die NAC-Segmentierung auf Geräteprofilen beruht, die Richtlinie bis zum Patch überprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record CVE-2026-120977 www.cve.org
• Arista Security Advisory 0217 www.arista.com
• Arista EOS end of support www.arista.com
• Strix CVE tracker www.strix.ai
• DHCP snooping STIG finding www.stigviewer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:08.