リモートデバイスで実行されているArista Networks EOSのバージョンは、セキュリティアドバイザリ SA0150に記載されているアクセス制御バイパスの脆弱性の影響を受けます。

  - 影響を受けるArista EOSのリリースで、サプリカントごとのアクセスコントロールリストを持つ 802.1X 認証プログラムとして設定されている場合、認証されたサプリカントに割り当てられたACLが意図したとおりに適用されず、隣接する攻撃者が拒否されるはずのトラフィックを送信する可能性があります。(CVE-2026-77191)

注意:Nessus は、エクスポージャーに必要な 802.1X 認証子およびサプリカントごとの ACL 構成をチェックしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Arista Networks EOS 802.1X サプリカントごとのACLバイパス(SA0150)(CVE-2026-77191)

low Nessus プラグイン ID 346255

バージョン 1.3