Arista EOS: Denial of Service in der Behandlung von RPKI-Cache-Resets über manipulierte Error Report
Zusammenfassung
Ein manipulierter Error Report, der über eine RPKI-Cache-Sitzung gesendet wird, kann dazu führen, dass Arista EOS fälschlicherweise von einem laufenden Cache-Reset ausgeht. Solange dieser Zustand besteht, kann das Gerät keine ROAs publizieren, Withdrawals nicht abgleichen und die BGP-Origin-Validation nicht aktualisieren. Betroffen ist die Integrität des Routings; ein Angreifer benötigt keine Authentifizierung, doch sind nur Geräte im Scope, die BGP mit einem RPKI-Cache betreiben.
Betroffen
- EOS 4.37.0F
- EOS 4.36.0F bis 4.36.2F
- EOS 4.35.0F bis 4.35.6M
- Standardkonfiguration: nicht betroffen
- Unbestätigt: Ein Drittanbieter-Aggregator nennt einen grösseren Bereich (unter anderem 4.34.0F bis 4.34.8M und 4.33.0F bis 4.33.10M); gegen Arista-Advisory 25044 prüfen
Behoben in
Unbekannt. Behobene Versionen im Arista-Advisory 25044 prüfen.
Umgehung
Unbekannt aus den geprüften Quellen. Arista-Empfehlungen auswerten; das Deaktivieren der RPKI-Origin-Validation auf betroffenen Geräten ist nur eine mögliche Option, sofern sie mit der Routing-Policy vereinbar ist.
Ausnutzung
- Zum Zeitpunkt der Erstellung wurde keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept gefunden.
- Laut einer Drittanbieter-Seite nicht im CISA KEV aufgeführt (nicht verifiziert).
Unsere Empfehlung
- EOS-Geräte inventarisieren, die BGP mit einem RPKI-Cache betreiben.
- Deren EOS-Versionen mit der Liste betroffener Versionen vergleichen und im Arista-Advisory 25044 die behobenen Releases prüfen.
- Betroffene Geräte patchen oder Arista-Workaround anwenden, sobald verfügbar.
- NVD-Eintrag und CISA KEV auf Aktualisierungen überwachen.
- Priorität hoch, wo RPKI-Origin-Validation eingesetzt wird (typischerweise Upstream- oder Multihoming-Edges); niedrig für typische KMU-LAN-Switches.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Arista Security Advisory 0222 (25044) www.arista.com
- CVE Record CVE-2026-121291 www.cve.org
- CVE-2026-121291 mirror (threatint) cve.threatint.com
- Strix CVE-2026-121291 (third-party) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:21.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.