Arista EOS: Out-of-bounds-Schreibzugriff in BFD-Paketverarbeitung führt zu Neustart
Zusammenfassung
Arista EOS auf betroffenen Plattformen ist verwundbar, wenn Bidirectional Forwarding Detection (BFD) mit Keyed MD5 oder Keyed SHA1 zur Authentifizierung konfiguriert ist. Ein nicht authentifizierter Angreifer mit Netzwerkzugang zu einer BFD-fähigen Schnittstelle kann ein speziell präpariertes BFD-Paket senden und einen Neustart des Systems erzwingen, was einen Denial of Service auslöst. Der CVE-Eintrag ordnet die Schwachstelle CWE-787 (Out-of-bounds-Schreibzugriff) zu.
Betroffen
- Arista EOS 4.36.0F bis 4.36.2F
- Arista EOS 4.35.0F bis 4.35.6M
- Arista EOS 4.34.0F bis 4.34.8M
- Arista EOS 4.33.0F bis 4.33.10M
- Arista EOS 4.32.0F bis 4.33.0F (ohne 4.33.0F)
- Arista EOS 1.0.0 bis 4.32.0F (ohne 4.32.0F)
- Nur Konfigurationen mit BFD-Authentifizierungsmodus md5 oder sha1 (standard oder meticulous), global oder pro Schnittstelle
- Standardkonfiguration (ohne BFD-Authentifizierung) ist nicht betroffen
Behoben in
Unbekannt. Die fixen Versionen sind dem Hersteller-Advisory zu entnehmen.
Umgehung
Unbekannt aus öffentlichen Quellen bisher. Der Hersteller-Advisory auf einen offiziellen Workaround prüfen.
- BFD-Steuerverkehr mit ACLs oder Control-Plane-Richtlinien auf bekannte Peer-Adressen beschränken.
- Prüfen, dass der Authentifizierungsmodus nicht Keyed MD5 oder SHA1 ist, sofern Arista bestätigt, dass die meticulous-Modi auf der betroffenen Version unterstützt werden.
Ausnutzung
Unbekannt. Zum Zeitpunkt der Erstellung wurden keine öffentlichen Berichte über Ausnutzung in freier Wildbahn oder Proof-of-Concept-Code gefunden.
Unsere Empfehlung
- Arista Security Advisory 0206 öffnen und die betroffenen Releases, fixen Versionen und Workarounds festhalten.
- Prüfen, ob Geräte EOS mit BFD und Keyed MD5 oder SHA1 zur Authentifizierung einsetzen, und diese den betroffenen Versionen zuordnen.
- Patchen von betroffenen Core- oder Rechenzentrums-Switches planen und ein Wartungsfenster einplanen, da die Auswirkung ein Neustart ist.
- BFD-Peers einschränken und auf unerwartete Neustarts überwachen.
- Den CVE-Status bei NVD und das Hersteller-Advisory in einigen Tagen erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Arista Security Advisory 0206 (25028) www.arista.com
- Arista advisories and notices www.arista.com
- IETF draft on BFD authentication analysis www.ietf.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:24.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.