Arista

Auf betroffenen Plattformen mit Arista EOS und konfiguriertem OpenConfig kann eine gNMI-Set-Anfrage ausgeführt werden, obwohl sie hätte abgewiesen werden müssen. In der Folge kann eine unerwartete Konfiguration auf den Switch angewendet werden. CVSS-Basiswert: 9.6 (Kritisch); der Vektor weist auf einen Angriff über das Netzwerk mit niedrigen Rechten und ohne Benutzerinteraktion hin. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Auf betroffenen Plattformen mit Arista EOS und konfiguriertem OpenConfig kann eine gNMI-Set-Anfrage ausgeführt werden, obwohl sie hätte abgewiesen werden müssen. Dadurch kann laut Quelle eine unerwartete Konfiguration auf den Switch angewendet werden. Der CVSS-Vektor (AV:N/AC:L/PR:L/UI:N/S:C) beschreibt einen netzwerkbasierten Angriff mit niedrigen Rechten, ohne Benutzerinteraktion und mit Auswirkung über die betroffene Komponente hinaus (Scope Changed) auf Integrität und Verfügbarkeit. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Auf betroffenen Plattformen mit Arista EOS und konfiguriertem IPsec kann ein speziell präpariertes Paket dazu führen, dass die Datenebene die Verarbeitung des gesamten IPsec-Verkehrs einstellt. Die Steuerungsebene kann diesen Zustand erkennen. Der Angriff erfolgt über das Netzwerk und beeinträchtigt die Verfügbarkeit. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In WPA-, WPA2- und WPA3-Implementierungen wurde festgestellt, dass Fragmente mit nicht-aufeinanderfolgenden Paketnummern wieder zusammengesetzt werden. Ein Angreifer kann dies missbrauchen, um Daten aus dem WLAN-Netzwerk auszuschleusen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Eine Command-Injection-Schwachstelle über ein verschlüsseltes Passwort besteht im Captive-Portal-Anwendungsframework von Arista Edge Threat Management – Arista Next Generation Firewall (NGFW). CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Captive Portal Custom Handler von Arista Edge Threat Management – Arista Next Generation Firewall (NGFW) besteht eine Command-Injection-Schwachstelle. Auf betroffenen Plattformen kann sie von einem angemeldeten administrativen Konto ausgenutzt werden. CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Auf betroffenen Plattformen mit Arista EOS, bei denen MACsec und Egress-ACLs auf denselben Schnittstellen konfiguriert sind, werden die ACL-Richtlinien für ausgehende Pakete auf diesen Ports möglicherweise nicht durchgesetzt. Dadurch kann ausgehender Verkehr entgegen der Richtlinie passieren. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das Hersteller-Advisory beachten und ein bereitgestelltes Update einspielen.

In Arista EOS können im 802.1X-Multi-Auth-Modus nicht authentifizierte Hosts Zugriff auf einen Switch-Port erhalten, sofern im Fallback-VLAN ein EAPOL-fähiges Gerät vorhanden ist. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Browser-Management-Pipeline der Arista Edge Threat Management Next Generation Firewall (NGFW) besteht eine Schwachstelle durch unzureichende Eingabevalidierung, die Befehlsausführung ermöglicht. Authentifizierte Administratoren können sie ausnutzen. CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: betroffene Arista-NGFW-Version gemäss Herstelleradvisory aktualisieren.

In der Reports-Anwendungsinfrastruktur des Arista Edge Threat Management – Arista Next Generation Firewall (NGFW) besteht eine Schwachstelle aufgrund unsicherer Eingabevalidierung. CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Auf eine fehlerbereinigte NGFW-Version aktualisieren.

Im Dashboard-Layout der Web-Benutzeroberfläche des Arista Edge Threat Management – Arista Next Generation Firewall (NGFW) besteht eine administrative Cross-Site-Scripting-Schwachstelle (XSS) durch unvalidierte Nutzereingaben. CVSS-Basiswert: 5.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Auf eine fehlerbereinigte NGFW-Version aktualisieren.

Auf betroffenen Plattformen mit Hardware-IPsec-Unterstützung, die Arista EOS mit bestimmten aktivierten IPsec-Funktionen betreiben, kann EOS in bestimmten Fällen unerwartetes Verhalten zeigen. Dazu zählen Flaps physischer Schnittstellen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Auf eine fehlerbereinigte EOS-Version aktualisieren.

Auf betroffenen Plattformen mit Arista EOS, auf denen 802.1x-Authentifizierung an Access-/Trunk-Ports konfiguriert und Routing auf dem Access-VLAN der Ports aktiviert ist, kann ein bösartiger Supplicant die Authentifizierung umgehen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Auf eine von Arista bereitgestellte, korrigierte EOS-Version aktualisieren.

Auf betroffenen Plattformen mit Arista EOS, auf denen eine Tunnel-Dekapsulierungskonfiguration wie VXLAN, decap-groups oder ein GRE-Tunnel-Interface aktiv ist, besteht eine Schwachstelle bei der Verarbeitung dekapsulierten Verkehrs. CVSS-Basiswert: 5.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: betroffene Arista-EOS-Version gemäss Herstelleradvisory aktualisieren.