Arista EOS: Ressourcenerschöpfung durch präparierten Link-Verkehr führt zu Neustart
Zusammenfassung
Arista EOS auf der 750X Series ist unter bestimmten Link-Konfigurationen betroffen. Ein Angreifer mit direkter Verbindung zum System kann die CPU- und Speicherauslastung erheblich erhöhen, was zu träger Reaktion und möglicherweise zu einem Neustart führt. Authentifizierung und Benutzerinteraktion sind nicht erforderlich, der Angreifer muss jedoch einen benachbarten oder physischen Netzwerkpfad haben. Vertraulichkeit und Integrität sind nicht betroffen.
Betroffen
- Arista EOS 4.34.2F bis 4.34.7M
- Arista EOS 4.35.0F bis 4.35.6M
- Arista EOS 4.36.0F bis 4.36.1M
- Standardkonfiguration: nicht betroffen
- Erforderliche Konfiguration: Schnittstellen ohne explizit gesetzte Geschwindigkeit (speed auto)
Behoben in
Unbekannt. Die Arista Security Advisory 0225 nennt die korrigierte Version.
Umgehung
- Explizite Geschwindigkeit auf allen Schnittstellen konfigurieren, um die Exposition zu verhindern, z. B. speed auto 1g auf der betroffenen Schnittstelle
- Mit 'show active all | grep speed' prüfen, ob Schnittstellen ohne Geschwindigkeitskonfiguration sind
- Einschränken, wer die Datenebenen-Verbindungen des Switches erreichen kann
Ausnutzung
- Ausnutzung in freier Wildbahn: zum Zeitpunkt der Recherche keine Berichte gefunden.
- Öffentlicher Proof of Concept: keiner gefunden.
- CISA KEV: nicht geprüft.
Unsere Empfehlung
- Prüfen, ob 750X-Series-Geräte in Ihrer Umgebung eingesetzt werden und welche EOS-Version sie verwenden.
- Arista Advisory 0225 für die korrigierte Version und Konfigurationshinweise lesen und das Update planen.
- Prüfen, ob Schnittstellen die verwundbare Link-Konfiguration verwenden, und bei verzögertem Patchen die Workaround-Konfiguration mit expliziter Geschwindigkeit anwenden.
- Zugriff auf die Datenebenen-Verbindungen des Switches einschränken und CPU- und Speicherauslastung betroffener Geräte überwachen.
- Die verwandte Arista-Advisory CVE-2026-121370 prüfen, falls EOS-Switches eingesetzt werden.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Arista Security Advisory 0225 www.arista.com
- CVE Record CVE-2026-121369 www.cve.org
- Vulners ARISTA:0225 vulners.com
- Strix CVE-2026-121369 www.strix.ai
- ThreatInt CVE-2026-121369 cve.threatint.com
- CCS-750 Series Datasheet www.arista.com
- Arista Community: Troubleshooting high CPU utilization arista.my.site.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:28.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.