Arista EOS: Fehlende Zugriffskontrolle im 802.1X-Multi-Host-Modus mit PBR

Zusammenfassung

Auf Arista-EOS-Switches, auf denen 802.1X im Multi-Host-Authentifizierungsmodus und Policy Based Routing (PBR) konfiguriert sind, kann Datenverkehr nicht authentifizierter Hosts an das PBR-Ziel weitergeleitet werden. Ein Angreifer im lokalen Netzwerksegment könnte dadurch Zugriff auf Netzwerke erhalten, auf die er nicht zugreifen dürfte. Zudem können Layer-2- und Layer-3-Steuerpakete nicht authentifizierter Hosts an die CPU kopiert werden.

Betroffen

• EOS ab 1.0.0 bis vor 4.33.0F
• EOS 4.33.0F bis 4.33.9M
• EOS 4.34.0F bis 4.34.7M
• EOS 4.35.0F bis 4.35.5M
• EOS 4.36.0F bis 4.36.1F
• Relevant nur, wenn 802.1X im Multi-Host-Authentifizierungsmodus und PBR gleichzeitig konfiguriert sind (Standardkonfiguration ist nicht betroffen)

Behoben in

Unbekannt. Die massgebliche Liste der korrigierten Versionen steht im Arista-Advisory. Vergleichbare Advisories deuten darauf hin, dass 4.33.10M, 4.34.8M, 4.35.6M und 4.36.2F die ersten Versionen ausserhalb der betroffenen Bereiche sein könnten; dies ist jedoch nicht bestätigt.

Umgehung

• PBR-Richtlinien mit spezifischen, vertrauenswürdigen Adressbereichen konfigurieren statt mit breiten Übereinstimmungsregeln (z. B. 'permit ip any any').
• Ob weitere Workarounds des Herstellers existieren, ist unbekannt; im Advisory prüfen.

Ausnutzung

• Nichts bekannt. Keine Ausnutzung in freier Wildbahn oder öffentlicher Proof-of-Concept gemeldet.
• CVSS 4.0 Basiswert 6.1 (Mittel), Angriffsvektor benachbart, keine Berechtigungen und keine Benutzerinteraktion erforderlich.

Unsere Empfehlung

• Prüfen, ob betroffene EOS-Versionen laufen und ob 802.1X im Multi-Host-Modus sowie PBR auf den Switches gleichzeitig konfiguriert sind.
• Falls beides zutrifft, PBR-Regeln sofort auf vertrauenswürdige Adressbereiche einschränken und ein Update auf die im Herstellerhinweis genannte korrigierte Version planen.
• Sicherstellen, dass die Switches nicht direkt aus dem Internet erreichbar sind, und ungewöhnlichen Datenverkehr in gast- oder BYOD-Netzwerken überwachen.
• Die Priorität ist für die meisten KMU niedrig bis mittel, bei Nutzung von 802.1X und PBR in Gast- oder BYOD-Netzwerken höher.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Arista Security Advisory 0215 www.arista.com
• CVE Record CVE-2026-120983 www.cve.org
• Strix CVE-2026-120983 www.strix.ai
• Arista 802.1X Trouble Office Information www.arista.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 14:17.