Arista EOS: Routen-Churn über VPLS-BGP-Pseudowire-Ankündigungen
Zusammenfassung
Arista EOS mit aktiviertem VPLS-BGP ist betroffen. Ein Angreifer, der bereits eine BGP-Sitzung mit dem Provider-Edge-(PE-)Router aufgebaut hat, kann die Routenankündigungen von VPLS-Pseudowires beeinflussen. Dadurch kommt es zu Routen-Churn bei anderen legitimen BGP-Peers, was die Verfügbarkeit beeinträchtigt. Der Angriff setzt eine gültige BGP-Peering-Beziehung zum Gerät voraus.
Betroffen
- Arista EOS 4.33.0F bis 4.33.10M
- Arista EOS 4.34.0F bis 4.34.8M
- Arista EOS 4.35.0F bis 4.35.6M
- Arista EOS 4.36.0F bis 4.36.2F
- Nur relevant, wenn VPLS-BGP konfiguriert ist. Die Standardkonfiguration ist nicht betroffen.
Behoben in
Unbekannt. Die korrigierte Version ist dem Arista-Advisory zu entnehmen.
Umgehung
Unbekannt. In den verfügbaren Quellen wurde kein Workaround des Herstellers bestätigt. Bitte das Arista-Advisory prüfen.
Ausnutzung
- Zum Zeitpunkt der Erstellung wurden kein öffentlicher Proof of Concept, kein Bericht über eine Ausnutzung und kein Eintrag im KEV-Katalog gefunden.
- Der Angreifer benötigt niedrige Privilegien, in der Praxis eine gültige BGP-Sitzung mit dem Gerät.
Unsere Empfehlung
- Prüfen, ob Arista-EOS-Geräte VPLS-BGP einsetzen, und die EOS-Version mit den betroffenen Bereichen vergleichen.
- Das Arista-Advisory 25036-security-advisory-0214 lesen und ein Update auf eine korrigierte Version planen.
- Bis zum Update BGP-Peering auf vertrauenswürdige Nachbarn beschränken.
- BGP-Sitzungen auf unerwartete Routenänderungen überwachen und den CISA-KEV-Katalog erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Arista Security Advisory 0214 (25036) www.arista.com
- CVE Record CVE-2026-120981 www.cve.org
- CVE-2026-120981 mirror (threatint) cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 14:45.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.