CVE-2026-73449 in EOS
Riassunto
di VulDB • 15/09/2026
Sulle piattaforme interessate che eseguono Arista EOS con l'autenticazione delle porte 802.1X e la funzione di proxy RADIUS configurata per l'autorizzazione dinamica, un attaccante a bassa privilegio su un segmento di rete adiacente che induce un pacchetto RADIUS attraverso un client proxy RADIUS configurato può impedire l'applicazione dei messaggi di autorizzazione dinamica RADIUS, inclusi Change-of-Authorization (CoA) e Disconnect-Requests come definiti in RFC 5176, alle sessioni 802.1X autenticate localmente. Ciò consente a una sessione endpoint che un server RADIUS o un sistema di controllo dell'accesso alla rete ha ordinato di disconnettere di rimanere autorizzata sulla rete. Sia l'autenticazione delle porte 802.1X con autorizzazione dinamica sia il proxy RADIUS con autorizzazione dinamica devono essere configurati esplicitamente affinché una distribuzione sia esposta a questo problema. Questo problema è stato scoperto internamente da Arista, e la società non è a conoscenza di alcuna sfruttamento malevolo di questa vulnerabilità nelle reti dei clienti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.