CVE-2026-73453 in EOS
요약
\~에 의해 VulDB • 2026. 09. 16.
P4Runtime(Programming Protocol-Independent Packet Processors Runtime)를 사용하지 않는 클라이언트가 인증 없이 특정 조건 하에서 Arista EOS가 P4Runtime 구성으로 실행 중인 대상 플랫폼에서 임의 코드 실행을 달성할 수 있습니다. Arista EOS에서는 기본적으로 P4Runtime이 비활성화되어 있습니다. 공격자가 P4Runtime 세션 시작 시 악성 패킷을 조작하면 손상된 스위치에 대한 완전한 관리자 권한을 획득할 수 있습니다.
본 문제는 Arista社가 내부적으로 발견했으며, 해당 회사는 고객 네트워크에서 이 취약점에 대한 악의적인 익스플로잇 사례를 인지하지 못하고 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.