CVE-2026-73449 in EOS
要約
〜によって VulDB • 2026年09月15日
影響を受けるプラットフォームで、Arista EOSを実行し、802.1Xポート認証と動的認可を備えたRADIUSプロキシ機能が構成されている場合、隣接するネットワークセグメントに存在する低権限の攻撃者が、構成済みのRADIUSプロキシクライアントを通じてRADIUSパケットを引き起こすことで、RFC 5176で定義されるChange-of-Authorization (CoA) およびDisconnect-Requestsを含むRADIUS動的認可メッセージがローカル認証された802.1Xセッションに適用されないようにすることができます。これにより、RADIUSサーバーまたはネットワークアクセス制御システムによって切断が指示されたエンドポイントセッションが、ネットワーク上で許可された状態のままになります。この問題の対象となるデプロイメントでは、動的認可を備えた802.1Xポート認証と動的認可を備えたRADIUSプロキシの両方が明示的に構成されている必要があります。本問題はAristaによって内部で発見され、同社は顧客環境において本脆弱性の悪意ある利用は確認されていないとしています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.