リモートデバイスで実行されているArista Networks EOSのバージョンは、セキュリティアドバイザリ SA0174に記載されているように、コードインジェクションの脆弱性の影響を受けます。

  - 認証されていないP4Runtime(Programming Protocol-Independent Packet Processors Runtime)クライアントは、P4Runtimeで構成されたArista EOSが実行されている影響を受けるプラットフォーム上で、特定の条件下で任意のコードを実行する可能性があります。P4Runtimeセッションの開始中に悪意のあるパケットを細工することにより、攻撃者は侵害されたスイッチに対する完全な管理コントロールを取得する可能性があります。(CVE-2026-73453)

Arista EOSではP4Runtimeがデフォルトで無効になっています。NessusはP4Runtime構成をチェックしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Arista Networks EOS P4Runtimeの任意のコード実行(SA0174)

critical Nessus プラグイン ID 346257

バージョン 1.3