Worum es geht

Arista Extensible Operating System (EOS) ist ein modulares Linux basiertes Netzwerkbetriebssystem. Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um beliebigen Code auszuführen.

Unter welchen Bedingungen?

Über das Netz.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• beliebigen Code auszuführen

Bin ich betroffen?

Betroffen sind laut BSI:

• Arista EOS <Edge Threat Management-Arista NG Firewall 17.1
• Arista EOS Edge Threat Management-Arista NG Firewall 17.0

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Arista EOS Edge Threat Management-Arista NG Firewall 17.1

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.