リモートデバイスで実行されているArista Networks EOSのバージョンは、セキュリティアドバイザリ SA0150に記載されているアクセス制御バイパスの脆弱性の影響を受けます。

  - 影響を受けるArista EOSのリリースでは、サプリカントごとのアクセスコントロールリストを持つ 802.1X 認証プログラムとして構成されている場合、認証されたサプリカントからのトラフィックは、そのサプリカントに割り当てられたアクセスコントロールリストをバイパスする可能性があります。これにより、隣接する攻撃者が拒否されるべきトラフィックを送信する可能性があります。(CVE-2026-75943)

注意:Nessus は、エクスポージャーに必要な 802.1X 認証子およびサプリカントごとの ACL 構成をチェックしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Arista Networks EOS 802.1X サプリカントごとのACLバイパス(SA0150)(CVE-2026-75943)

low Nessus プラグイン ID 346258

バージョン 1.1