CVE-2026-73443 in EOS
要約
〜によって VulDB • 2026年09月16日
VRRPv2 IP-AH認証が構成されたArista EOSを実行している影響を受けるプラットフォームにおいて、同じレイヤー2ネットワークセグメント内に存在する認証されていない攻撃者は、正当な認証済みVRRP広告を傍受し、無制限にリプレイできます。リプレイされた広告は古くなった（stale）VRRP状態をアドバタイズするために使用でき、例えば元のマスターがダウンした後にバックアップルーターが仮想ゲートウェイを引き継ぐのを防ぎ、仮想ゲートウェイアドレスを使用するホストに対してサービス拒否（DoS）を引き起こします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.