Arista EOS: Fehlerhafte WAN-Pfadauswahl über manipuliertes BGP-LS-Paket
Zusammenfassung
Arista-EOS-Geräte, die Pathfinder für die WAN-Pfadauswahl mit BGP-LS für Dynamic Path Selection (DPS) konfiguriert haben, können betroffen sein. Ein Angreifer mit einer authentifizierten BGP-LS-Sitzung zum Gerät kann ein speziell manipuliertes BGP-Paket senden. Dadurch kann die WAN-Pfadauswahl fehlerhaft werden und die Weiterleitung des Datenverkehrs gestört werden. Gemäss CVSS-Vektor ist die Vertraulichkeit nicht betroffen.
Betroffen
- Arista EOS 4.36.0F bis 4.36.2F
- Arista EOS 4.35.0F bis 4.35.6M
- Arista EOS 4.34.0F bis 4.34.8M
- Arista EOS 4.33.0F bis 4.33.10M
- Arista EOS 4.32.0F bis vor 4.33.0F
- Arista EOS 1.0.0 bis vor 4.32.0F
- Nur mit BGP-LS für DPS konfiguriert (Pathfinder-Rolle)
Behoben in
Unbekannt. Siehe Arista Security Advisory 0212.
Umgehung
Unbekannt. In den verfügbaren Quellen wurde keine Herstellermassnahme gefunden. Allgemeine Massnahmen: Den Aufbau von BGP-LS-Sitzungen einschränken und die BGP-Peer-Konfiguration und Authentifizierung prüfen.
Ausnutzung
- Zum Zeitpunkt der Erstellung ist keine Ausnutzung in freier Wildbahn bekannt.
- Kein öffentlicher Proof of Concept gefunden.
- CISA KEV: nicht aufgeführt.
Unsere Empfehlung
- Prüfen, ob Arista Pathfinder/DPS mit BGP-LS im Einsatz ist. Falls nicht, ist für diese CVE keine Massnahme nötig.
- Falls im Einsatz: Die betroffenen Versionen mit dem Geräteinventar abgleichen.
- BGP-LS-Peering auf bekannte Peers beschränken und die Authentifizierung prüfen.
- Auf unerwartete Änderungen der WAN-Pfade achten.
- Das Update planen, sobald der Herstellerhinweis die korrigierte Version bestätigt.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Arista Security Advisory 0212 www.arista.com
- CVE Record CVE-2026-120979 www.cve.org
- Strix CVE-2026-120979 www.strix.ai
- ThreatInt CVE-2026-120979 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 14:17.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.