Arista

Auf betroffenen Plattformen mit Arista EOS und konfiguriertem OpenConfig kann eine gNMI-Set-Anfrage ausgeführt werden, obwohl sie hätte abgewiesen werden müssen. In der Folge kann eine unerwartete Konfiguration auf den Switch angewendet werden. CVSS-Basiswert: 9.6 (Kritisch); der Vektor weist auf einen Angriff über das Netzwerk mit niedrigen Rechten und ohne Benutzerinteraktion hin. Ausnutzungswahrscheinlichkeit (EPSS): 4.4 %.

Auf betroffenen Plattformen mit Arista EOS und konfiguriertem OpenConfig kann eine gNMI-Set-Anfrage ausgeführt werden, obwohl sie hätte abgewiesen werden müssen. Dadurch kann laut Quelle eine unerwartete Konfiguration auf den Switch angewendet werden. Der CVSS-Vektor (AV:N/AC:L/PR:L/UI:N/S:C) beschreibt einen netzwerkbasierten Angriff mit niedrigen Rechten, ohne Benutzerinteraktion und mit Auswirkung über die betroffene Komponente hinaus (Scope Changed) auf Integrität und Verfügbarkeit. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Arista NG Firewall erlaubt eine Cross-Site-Scripting-Schwachstelle entfernten Angreifern die Ausführung beliebigen Codes; eine minimale Benutzerinteraktion ist erforderlich. Der Fehler liegt in der Verarbeitung des HTTP-Headers User-Agent und resultiert aus fehlender Validierung benutzergesteuerter Daten, wodurch ein beliebiges Skript eingeschleust werden kann. Ein Angreifer kann so Code im Kontext von Root ausführen. CVSS-Basiswert: 9.6 (Kritisch).

Der VeloCloud Orchestrator von Arista wendet keine korrekte Eingabevalidierung an, wodurch eine blinde SQL-Injection möglich ist. Ein böswilliger Akteur mit Tenant-Zugriff auf den Orchestrator kann speziell präparierte SQL-Injections einschleusen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Auf betroffenen Plattformen mit Arista EOS und konfiguriertem IPsec kann ein speziell präpariertes Paket dazu führen, dass die Datenebene die Verarbeitung des gesamten IPsec-Verkehrs einstellt. Die Steuerungsebene kann diesen Zustand erkennen. Der Angriff erfolgt über das Netzwerk und beeinträchtigt die Verfügbarkeit. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Backup-Uploads zum ETM sind für das Abfangen durch einen Angreifer in der Netzwerkmitte (Man-in-the-Middle) anfällig. Dadurch können übertragene Sicherungsdaten unterwegs mitgelesen oder manipuliert werden. CVSS-Basiswert: 8.3 (Hoch).

In der Reporting-Anwendung bestehen mehrere SQL-Injection-Schwachstellen. Ein Benutzer mit erweiterten Zugriffsrechten auf die Berichtsanwendung kann diese ausnutzen, um Befehle auf dem zugrunde liegenden Betriebssystem mit erhöhten Rechten auszuführen. CVSS-Basiswert: 8.3 (Hoch).

Bei einer betroffenen Konfiguration kann ein Administrator versehentlich ein unsicheres Captive-Portal-Skript hinterlegen. Dies kann die Sicherheit des Netzwerkzugangs beeinträchtigen. CVSS-Basiswert: 8.1 (Hoch).

Speziell konstruierte Abfragen können ein Cross-Platform-Scripting auslösen, durch das Administrator-Token offengelegt werden. CVSS-Basiswert: 8.8 (Hoch).

Ein Nutzer mit erweiterten Zugriffsrechten auf die Report-Anwendung kann Aktionen durchführen, für die er eigentlich nicht autorisiert ist. Die Quelldaten enthalten keine weiteren technischen Details zum Angriffsweg. CVSS-Basiswert: 7.6 (Hoch).

Ein Nutzer mit Administratorrechten kann bei betroffener Arista-Software eine Command Injection durchführen. Weitere Details zur betroffenen Komponente liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.2 (Hoch).

In Arista NG Firewall besteht in der Klasse ExecManagerImpl eine Schwachstelle zur Befehlsinjektion (Command Injection), die zu entfernter Codeausführung führt. Ursache ist die fehlende Validierung einer benutzergesteuerten Zeichenkette, bevor diese für einen Systemaufruf verwendet wird. Für eine Ausnutzung ist eine Authentifizierung erforderlich; gelingt sie, kann der Angreifer Code im Kontext von root ausführen. Der Fall wurde als ZDI-CAN-24015 geführt. CVSS-Basiswert: 8.8 (Hoch).

Im uvm_login-Modul von Arista NG Firewall führt eine fehlerhafte Autorisierungsprüfung zu einer Rechteausweitung. Ein Angreifer benötigt zunächst die Möglichkeit, mit geringen Rechten Code auf dem Zielsystem auszuführen, kann dann aber auf eigentlich geschützte Ressourcen zugreifen. Die Lücke wurde als ZDI-CAN-24324 geführt. CVSS-Basiswert: 7.8 (Hoch).

In Arista NG Firewall ermöglicht eine Schwachstelle in der Implementierung der custom_handler-Methode nicht authentifizierten Angreifern aus der Ferne beliebigen Code auszuführen. Ursache ist eine unzureichende Validierung eines nutzerseitig übergebenen Pfads vor dessen Verwendung in Dateioperationen (Directory Traversal), wodurch Code im Kontext des Benutzers www-data ausgeführt werden kann. Eine Authentifizierung ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.3 (Hoch).

In der Reporting-Anwendung der Arista Edge Threat Management NG Firewall (NGFW) bestehen mehrere SQL-Injection-Schwachstellen. Ein Benutzer mit erweiterten Zugriffsrechten auf die Reporting-Anwendung kann die Injection ausnutzen, um Befehle mit erhöhten Rechten auf dem darunterliegenden Betriebssystem auszuführen. CVSS-Basiswert: 8.8 (Hoch).

In ABB Arctic ARG600/ARC600/ARR600/ARP600 Wireless Gateway und OpenSSH wurde eine Sicherheitslücke (CVE-2024-6387, regreSSHion) gemeldet. Laut ABB PSIRT sind 4 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %.

Für Dnsmasq wurde eine Sicherheitslücke (CVE-2017-14491) gemeldet, die zahlreiche überwachte Produkte betrifft; Synology und mehrere Linux-Distributionen führen entsprechende Advisories. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 84.9 %.

Eine Command-Injection-Schwachstelle über ein verschlüsseltes Passwort besteht im Captive-Portal-Anwendungsframework von Arista Edge Threat Management – Arista Next Generation Firewall (NGFW). CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 9.9 %.

Im Captive Portal Custom Handler von Arista Edge Threat Management – Arista Next Generation Firewall (NGFW) besteht eine Command-Injection-Schwachstelle. Auf betroffenen Plattformen kann sie von einem angemeldeten administrativen Konto ausgenutzt werden. CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 9.9 %.

In der Browser-Management-Pipeline der Arista Edge Threat Management Next Generation Firewall (NGFW) besteht eine Schwachstelle durch unzureichende Eingabevalidierung, die Befehlsausführung ermöglicht. Authentifizierte Administratoren können sie ausnutzen. CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 6.0 %. Empfohlene Massnahme: betroffene Arista-NGFW-Version gemäss Herstelleradvisory aktualisieren.

In WPA-, WPA2- und WPA3-Implementierungen wurde festgestellt, dass Fragmente mit nicht-aufeinanderfolgenden Paketnummern wieder zusammengesetzt werden. Ein Angreifer kann dies missbrauchen, um Daten aus dem WLAN-Netzwerk auszuschleusen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für CVE-2020-3702 liegt laut AVM ein Eintrag zu FRITZ!OS / FRITZ!Box vor; eine detaillierte Beschreibung der Schwachstelle ist in den übergebenen Quelldaten nicht enthalten. Zusätzlich als betroffen zugeordnet sind Qualcomm, Debian, Arista und Check Point. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Auf betroffenen Plattformen mit Arista EOS, auf denen 802.1x-Authentifizierung an Access-/Trunk-Ports konfiguriert und Routing auf dem Access-VLAN der Ports aktiviert ist, kann ein bösartiger Supplicant die Authentifizierung umgehen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf eine von Arista bereitgestellte, korrigierte EOS-Version aktualisieren.

Auf betroffenen Plattformen mit Arista EOS, bei denen MACsec und Egress-ACLs auf denselben Schnittstellen konfiguriert sind, werden die ACL-Richtlinien für ausgehende Pakete auf diesen Ports möglicherweise nicht durchgesetzt. Dadurch kann ausgehender Verkehr entgegen der Richtlinie passieren. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Hersteller-Advisory beachten und ein bereitgestelltes Update einspielen.

In der Reports-Anwendungsinfrastruktur des Arista Edge Threat Management – Arista Next Generation Firewall (NGFW) besteht eine Schwachstelle aufgrund unsicherer Eingabevalidierung. CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf eine fehlerbereinigte NGFW-Version aktualisieren.

Im Dashboard-Layout der Web-Benutzeroberfläche des Arista Edge Threat Management – Arista Next Generation Firewall (NGFW) besteht eine administrative Cross-Site-Scripting-Schwachstelle (XSS) durch unvalidierte Nutzereingaben. CVSS-Basiswert: 5.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf eine fehlerbereinigte NGFW-Version aktualisieren.

In Arista EOS können im 802.1X-Multi-Auth-Modus nicht authentifizierte Hosts Zugriff auf einen Switch-Port erhalten, sofern im Fallback-VLAN ein EAPOL-fähiges Gerät vorhanden ist. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Auf betroffenen Plattformen mit Hardware-IPsec-Unterstützung, die Arista EOS mit bestimmten aktivierten IPsec-Funktionen betreiben, kann EOS in bestimmten Fällen unerwartetes Verhalten zeigen. Dazu zählen Flaps physischer Schnittstellen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Auf eine fehlerbereinigte EOS-Version aktualisieren.