De quoi il s’agit

Arista Extensible Operating System (EOS) ist ein modulares Linux basiertes Netzwerkbetriebssystem. Ein Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um sensible Schlüssel, Passwörter oder TACACS+-Secrets offenzulegen, Sicherheits- und Zugriffskontrollen zu beeinträchtigen, Netzwerk- oder Authentifizierungsdienste zu stören, Benutzerkonten mit erhöhten Berechtigungen auszustatten und im schwerwiegendsten Fall beliebigen Code mit Root-Rechten auf dem betroffenen Switch auszuführen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• sensible Schlüssel
• Passwörter oder TACACS+-Secrets offenzulegen
• Sicherheits-
• Zugriffskontrollen zu beeinträchtigen
• Netzwerk- oder Authentifizierungsdienste zu stören
• Benutzerkonten mit erhöhten Berechtigungen auszustatten
• im schwerwiegendsten Fall beliebigen Code mit Root-Rechten auf dem betroffenen Switch auszuführen

Suis-je concerné ?

Concernés selon le BSI :

• Arista EOS <4.35.6M
• Arista EOS <4.34.8M
• Arista EOS <4.36.2F
• Arista EOS <4.33.10M

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Arista EOS 4.35.6M
• Arista EOS 4.34.8M
• Arista EOS 4.36.2F
• Arista EOS 4.33.10M

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.