リモートデバイスで実行されているArista Networks EOSのバージョンは、セキュリティアドバイザリ SA0150に記載されている複数の脆弱性の影響を受けます。

  - サプリカントごとのアクセス制御リストを持つ802.1X認証システムとして構成されたArista EOS4.36.1Fでは、隣接する攻撃者が予期しない状態をトリガーし、影響を受けるデバイスでサービス拒否を引き起こす可能性があります。(CVE-2026-75944)

  - サプリカントごとのアクセスコントロールリストを持つ802.1X認証システムとして設定されたArista EOS4.36.1Fでは、認証されたサプリカントに割り当てられたアクセスコントロールリストが意図したとおりに実施されず、隣接する攻撃者が拒否されるはずのトラフィックを送信できる可能性があります。(CVE-2026-75945)

注意:Nessus は、エクスポージャーに必要な 802.1X 認証子およびサプリカントごとの ACL 構成をチェックしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Arista Networks EOS 4.36.1F の複数の脆弱性(SA0150)

medium Nessus プラグイン ID 346256

バージョン 1.3