Arista EOS: BGP-Prozess-Neustart durch manipulierte Pakete im SR-TE-Adressfamilie
Zusammenfassung
Arista-EOS-Geräte im Multi-Agent-Routing-Modell mit konfigurierter BGP-Adressfamilie Segment Routing Traffic Engineering (SR-TE) können zum Neustart des BGP-Prozesses gebracht werden. Ein BGP-Peer kann dies durch manipulierte BGP-Pakete auslösen; ursächlich ist eine NULL-Pointer-Dereferenzierung (CWE-476). Ein erfolgreicher Angriff unterbricht alle BGP-Sitzungen auf dem Gerät, betroffen ist nur die Verfügbarkeit.
Betroffen
- Arista EOS 4.22.1F bis vor 4.32.0F
- Arista EOS 4.32.0F bis vor 4.33.0F
- Arista EOS 4.33.0F bis 4.33.10M
- Arista EOS 4.34.0F bis 4.34.8M
- Arista EOS 4.35.0F bis 4.35.6M
- Arista EOS 4.36.0F bis 4.36.2F
- Voraussetzung: Multi-Agent-Routing-Modell und konfigurierte BGP-SR-TE-Adressfamilie
- Versionsbereiche stammen aus dem CNA-Eintrag und Spiegelseiten; gegen die Herstellerwarnung prüfen
Behoben in
Unbekannt. Die fixen Versionen sind in der Arista-Warnung 0213 zu prüfen.
Umgehung
Unbekannt. Für Massnahmen den Arista TAC kontaktieren.
Ausnutzung
Zum Zeitpunkt der Recherche wurden keine Hinweise auf Ausnutzung in freier Wildbahn oder öffentlichen Proof-of-Concept-Code gefunden.
Unsere Empfehlung
- Prüfen, ob EOS-Geräte im Multi-Agent-Modell mit konfiguriertem BGP SR-TE betrieben werden (show bgp sr-te summary).
- EOS-Version mit den betroffenen Bereichen vergleichen und für fixe Versionen die Warnung 0213 konsultieren.
- BGP-Peering auf bekannte Nachbarn beschränken und Control-Plane-Verkehr aus nicht vertrauenswürdigen Quellen filtern.
- Auf unerwartete BGP-Sitzungsabbrüche achten.
- Organisationen ohne diese Konfiguration benötigen keine unmittelbare Massnahme, ausser der Beobachtung der Herstellerwarnung.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Arista Security Advisory 0213 www.arista.com
- Strix CVE record CVE-2026-121286 www.strix.ai
- ThreatInt CVE record CVE-2026-121286 cve.threatint.com
- Arista EOS sample configurations www.arista.com
- Arista TOI: SR-TE www.arista.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 14:45.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.