Arista EOS: Mehrere Schwachstellen

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Betreiber von Arista-EOS-Netzwerkgeräten

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Volle Übernahme

Was zu tun ist

Eingesetzte Arista-EOS-Versionen anhand des BSI-Advisories WID-SEC-2026-4509 auf Betroffenheit prüfen

Kurz gesagt

Das BSI hat im WID-Security-Advisory WID-SEC-2026-4509 mehrere Schwachstellen in Arista EOS gemeldet.
Angreifer können laut Advisory Sicherheitsmaßnahmen umgehen, Daten offenlegen oder manipulieren und einen Denial of Service auslösen.
In einem Fall ist möglicherweise auch die Ausführung von Code möglich.

Warum es wichtig ist

Arista EOS läuft auf Netzwerkgeräten, die in Rechenzentren und Unternehmensnetzen eingesetzt werden. Eine Ausnutzung könnte Zugriffsschutz umgehen oder Netzwerkdienste lahmlegen, weshalb Betreiber ihre Systeme zeitnah prüfen sollten.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Netzwerk-Switches von Arista mit EOS werden von IT- und Ops-Teams in Rechenzentren betrieben.
Nein	Kerninfrastruktur	Betroffen ist das Betriebssystem eines einzelnen Herstellers, nicht Software, die fast jedes Team betreibt.
Ja	Verbreitetes Werkzeug	Arista EOS ist ein verbreitetes Netzwerkbetriebssystem in Rechenzentren, also ein weit verbreitetes Gerät.
Nein	Wird ausgenutzt	BSI WID: Die Quelle nennt nur Angriffsmöglichkeiten, keine beobachteten Angriffe.
Nein	Exploit öffentlich	BSI WID: Es wird kein veröffentlichter Exploit oder Proof of Concept erwähnt.
Nein	Aus der Ferne, ohne Login	BSI WID: Die Quelle nennt keine Angriffe ohne Anmeldung über das Netz.
Ja	Volle Übernahme	BSI WID: In einem Fall ist laut Quelle möglicherweise Codeausführung durch einen Angreifer möglich.
Nein	Geheimnisse offengelegt	BSI WID: Nur allgemein von möglicher Offenlegung von Daten die Rede, kein Diebstahl bestätigt.
Nein	Lieferkette	BSI WID: Die Quelle beschreibt Schwachstellen, keine kompromittierten Updates oder Pakete.
Nein	Noch kein Fix	BSI WID: Die Quelle nennt keinen fehlenden Fix oder Hinweis auf fehlende Updates.

Zeitleiste

11. Nov.
BSI veröffentlicht Warnung zu mehreren Schwachstellen in Arista EOS (WID-SEC-2026-4509)
11. Nov. · 14:23
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [hoch] Arista EOS: Mehrere Schwachstellen

Quelle

[NEU] [hoch] Arista EOS: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 1 Std.

Zuerst gesehen vor 1 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden