Arista EOS: Denial of Service durch manipulierte S-BFD-PDU
Zusammenfassung
Arista-EOS-Geräte, die als S-BFD-Initiatoren konfiguriert sind, können durch ein manipuliertes S-BFD-PDU eines nicht authentifizierten Angreifers aus der Ferne zum Absturz gebracht werden. Der Kernel-Absturz führt zu einem unerwarteten Neustart des Geräts, wodurch Routing- oder Switching-Dienste unterbrochen werden. Laut CVE-Eintrag tritt die Schwachstelle nur auf, wenn für den Initiator die Messung der Round-Trip-Verzögerung aktiviert ist. Der CVSS-4.0-Wert 9.2 stammt aus den gelieferten Daten und ist noch nicht gegen die Herstellerberatung verifiziert.
Betroffen
- Arista EOS 4.36.0F bis 4.36.2F
- Arista EOS 4.35.0F bis 4.35.6M
- Arista EOS 4.34.0F bis 4.34.8M
- Arista EOS 4.33.0F bis 4.33.10M
- Arista EOS 4.32.0F bis vor 4.33.0F
- Arista EOS 1.0.0 bis vor 4.32.0F
- Nur mit konfiguriertem S-BFD-Initiator: initiator measurement delay round-trip
- Standardkonfiguration ist nicht betroffen (laut CVE-Eintrag)
Behoben in
Unbekannt.
Umgehung
- Unbekannt. Die Massnahmen des Herstellers konnten nicht verifiziert werden.
Ausnutzung
- Zum Zeitpunkt der Erfassung sind keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept bekannt.
Unsere Empfehlung
- Prüfen, ob Arista-EOS-Geräte im Einsatz sind und ob ein S-BFD-Initiator mit Messung der Round-Trip-Verzögerung konfiguriert ist.
- BFD- und S-BFD-Verkehr auf vertrauenswürdige Peers beschränken und aus nicht vertrauenswürdigen Netzen blockieren.
- Herstellerberatung beziehen und die korrigierte EOS-Version einspielen, sobald die fixen Versionen bestätigt sind.
- Auf unerwartete Neustarts achten und den NVD-Eintrag auf Aktualisierungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Arista Security Advisory 0223 www.arista.com
- Arista advisories and notices www.arista.com
- Arista EOS manual: Bidirectional Forwarding Detection www.arista.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:23.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.