Arista EOS: Umgehung der RIPv2-MD5-Authentifizierung ermöglicht unberechtigte Routen

Zusammenfassung

Arista EOS auf betroffenen Switches und Routern akzeptiert RIPv2-Routenaktualisierungen ohne gültige MD5-Authentifizierung, wenn RIPv2 MD5 auf einer Schnittstelle konfiguriert ist. Ein nicht authentifizierter Angreifer in einem benachbarten Netzwerksegment kann durch manipulierte RIPv2-Pakete schädliche Routen einschleusen und so Datenverkehr umleiten, in Schleifen führen oder verwerfen. Der Angriff erfordert Zugriff auf ein benachbartes Netzwerksegment und eine RIPv2-MD5-Konfiguration auf der betroffenen Schnittstelle; das Gerät ist nicht direkt aus dem Internet erreichbar.

Betroffen

• Arista Networks EOS 4.37.0F (Status zwischen den Quellen widersprüchlich; mit der Herstellerwarnung prüfen)
• EOS 4.36.0F bis 4.36.2F
• EOS 4.35.0F bis 4.35.6M
• EOS 4.34.0F bis 4.34.8M
• EOS 4.33.0F bis 4.33.10M
• EOS 4.32.0F bis vor 4.33.0F
• EOS 1.0.0 bis vor 4.32.0F (von einigen Spiegelseiten als betroffen aufgeführt; prüfen)
• Nur Konfigurationen mit RIPv2-MD5-Authentifizierung auf einer Schnittstelle sind ausnutzbar.

Behoben in

Unbekannt. Die korrigierte Version für jeden betroffenen EOS-Zweig ist in der Sicherheitswarnung 0221 von Arista zu prüfen.

Umgehung

• RIP deaktivieren, wo es nicht benötigt wird: router rip, shutdown.
• Wo RIP benötigt wird, RIP auf bekannte Peer-Schnittstellen beschränken, Schnittstellen ohne Peers als passiv konfigurieren und RIP-Verkehr aus nicht vertrauenswürdigen Segmenten filtern.
• Nicht allein auf MD5 vertrauen, da es als schwach gilt.
• Hinweis: Das Deaktivieren von RIP oder das Ändern von network-Anweisungen kann Routen entfernen und die Konnektivität unterbrechen. Ein Änderungsfenster planen und das Routing danach prüfen.

Ausnutzung

Nichts bekannt. Zum Zeitpunkt der Erstellung wurden keine Berichte über Ausnutzung in freier Wildbahn, keine Aufnahme in den CISA-KEV-Katalog und kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Prüfen, ob RIPv2 mit MD5-Authentifizierung auf einer Schnittstelle konfiguriert ist (show running-config | section router rip; show running-config interfaces).
• Falls nicht, ist das Gerät über diesen Pfad nicht exponiert; das Ergebnis dokumentieren.
• Falls ja, die korrigierte Version aus der Arista-Warnung beschaffen und das Update in einem Änderungsfenster planen.
• Die oben genannten Übergangsmassnahmen anwenden und RIP auf vertrauenswürdige Peers beschränken.
• Den Ausnutzungsstatus in den kommenden Tagen erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Arista Security Advisory 0221 www.arista.com
• CVE Record CVE-2026-121288 www.cve.org
• Advisory summary (Vulners) vulners.com
• CVE mirror with CVSS and product status cve.threatint.com
• Affected versions and description (Strix) www.strix.ai
• Arista STIG note on MD5 www.stigviewer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 14:16.