Arista EOS: Denial of Service über Precision Time Protocol

Zusammenfassung

Arista-EOS-Geräte mit konfiguriertem Precision Time Protocol (PTP) sind betroffen. Ein nicht authentifizierter Angreifer mit Netzwerkzugang zu einem PTP-fähigen Port kann durch Senden von Datenverkehr an das System einen Denial of Service auslösen. Der Angriff erfordert Netzwerkzugang zum PTP-Port, nicht Internetzugang.

Betroffen

• Arista EOS 4.34.0F bis 4.34.1F
• Arista EOS 4.33.0F bis 4.33.8M
• Arista EOS 4.32.0F bis vor 4.33.0F
• Arista EOS 4.31.0F bis vor 4.32.0F
• Arista EOS 4.30.0F bis vor 4.31.0F
• Arista EOS 4.29.2F bis vor 4.30.0F
• Nur Systeme mit konfiguriertem PTP sind betroffen; andere Konfigurationen sind laut CVE-Eintrag nicht betroffen.

Behoben in

Unbekannt. Das Herstellerdokument konnte zum Zeitpunkt der Erstellung nicht verifiziert werden; die Arista-Sicherheitsmitteilung auf fixierte Versionen prüfen.

Umgehung

• Laut CVE-Eintrag existiert eine Herstellerumgehung: Die diagnostischen Parameter MMU_MAX_BUCKET_QLAYER und MMU_MIN_BUCKET_QLAYER auf Trident-Linecards setzen (Befehle in der Sicherheitsmitteilung aufgeführt).
• PTP auf betroffenen Schnittstellen vor dem Anwenden der Befehle deaktivieren ('no ptp enable') und danach wieder aktivieren.
• Die Einstellungen sind nicht persistent und müssen nach einem Reset der Forwarding-Plane oder einem Austausch der Linecard erneut gesetzt werden.

Ausnutzung

Unbekannt. Es wurden keine Berichte über Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept gefunden. NVD hat die CVE noch nicht analysiert.

Unsere Empfehlung

• Prüfen, ob PTP auf einem Arista-EOS-Switch aktiviert ist (show ptp).
• Falls PTP nicht benötigt wird, PTP deaktivieren.
• Falls PTP benötigt wird, den PTP-Verkehr auf vertrauenswürdige Ports und Segmente beschränken und die Herstellerumgehung anwenden.
• Den Herstellerfix einspielen, sobald die Sicherheitsmitteilung fixierte Versionen bestätigt.
• Die Arista-Sicherheitsmitteilungen auf Updates überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Arista Security Advisory 0224 (CVE-2026-121370) www.arista.com
• Arista Security Advisories index www.arista.com
• Arista Security Advisory 0076 (PTP, related but different CVE) www.arista.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:23.