Arista EOS: BGP-Agent-Absturz durch manipuliertes Paket
Zusammenfassung
Arista-EOS-Geräte mit konfiguriertem BGP können von einer Schwachstelle betroffen sein, bei der ein speziell gestaltetes Paket den BGP-Agent-Prozess zum Absturz bringt. Bei einem erfolgreichen Angriff wird der Prozess beendet, wodurch alle BGP-Sitzungen des Geräts abbrechen und das Routing gestört sein kann, bis sich der Prozess erholt. Laut CVE-Eintrag könnte ein versierter Angreifer zudem beliebigen Code ausführen, was Vertraulichkeit und Integrität des Systems gefährden würde; der angegebene CVSS-Vektor beschreibt einen netzwerkseitig erreichbaren Angriff ohne Authentifizierung und ohne Benutzerinteraktion.
Betroffen
- Arista EOS 4.36.0F bis 4.36.2F
- Arista EOS 4.35.0F bis 4.35.6M
- Arista EOS 4.34.0F bis 4.34.8M
- Arista EOS 4.33.0F bis 4.33.10M
- Arista EOS 4.25.1F bis unter 4.33.0F ist standardmässig nicht betroffen.
- Nur Geräte mit konfiguriertem BGP sind relevant.
Behoben in
Unbekannt. Die korrigierten Versionen wurden in den verfügbaren Quellen nicht bestätigt; siehe Arista Security Advisory 0208.
Umgehung
- Für BGP-Sitzungen, die das Tunnel Encapsulation Attribute nicht nutzen, empffohlene Massnahme: Empfangene Tunnel Encapsulation Attributes entfernen mit: neighbor default received attribute discard 23
- Exposition reduzieren, indem BGP-Peer-Authentifizierung mit TCP-AO konfiguriert wird, sodass nur autorisierte Peers Sitzungen aufbauen können.
Ausnutzung
Unbekannt. Zum Zeitpunkt der Recherche wurden keine Berichte über Ausnutzung in freier Wildbahn oder öffentliche Proof-of-Concepts gefunden.
Unsere Empfehlung
- Prüfen, ob Arista-EOS-Geräte BGP betreiben und welche Softwareversion eingesetzt wird.
- BGP auf bekannte Peer-Adressen beschränken und TCP-AO oder eine starke Nachbar-Authentifizierung aktivieren.
- Die Workaround-Massnahme anwenden, sofern keine Tunnel Encapsulation Attributes benötigt werden.
- Die korrigierte Version aus Arista Security Advisory 0208 installieren, sobald sie für die eigene Linie bestätigt ist.
- Stabilität der BGP-Sitzungen überwachen und CISA KEV sowie NVD auf Änderungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Arista Security Advisory 0208 (CVE-2026-121289) www.arista.com
- Arista Security Advisories index www.arista.com
- Arista EOS BGP manual www.arista.com
- Arista BGP peering best practices arista.my.site.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:22.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.