CVE-2026-73449 in EOS
요약
\~에 의해 VulDB • 2026. 09. 15.
영향을 받는 플랫폼에서 802.1X 포트 인증과 RADIUS 프록시 기능이 동적 권한 부여(dynamic authorization)를 사용하여 구성된 경우, 인접한 네트워크 세그먼트에 있는 낮은 특권 공격자가 구성된 RADIUS 프록시 클라이언트를 통해 RADIUS 패킷을 유도하면 RFC 5176에서 정의된 Change-of-Authorization(CoA) 및 Disconnect-Requests와 같은 RADIUS 동적 권한 부여 메시지가 로컬로 인증된 802.1X 세션에 적용되지 않도록 방지할 수 있습니다. 이를 통해 RADIUS 서버나 네트워크 접근 제어 시스템이 연결 해제를 지시한 엔드포인트 세션이 네트워크에서 여전히 승인(authorized) 상태로 유지될 수 있습니다. 본 취약점에 의해 영향을 받으려면 동적 권한 부여가 포함된 802.1X 포트 인증과 동적 권한 부여가 구성된 RADIUS 프록시가 모두 명시적으로 구성되어야 합니다. 본 문제는 Arista社 내부에서 발견되었으며, 해당 회사는 고객 네트워크에서 본 취약점을 악의적으로 exploited된 사례를 인지하지 못하고 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.