-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Arista EOS
Advisory ID     : NCSC-2025-0374
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2025-5088, CVE-2025-5089, CVE-2025-5090,
                  CVE-2025-8873
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Input Validation
                  Improper Privilege Management
                  Improper Validation of Syntactic Correctness of Input
Uitgiftedatum   : 20251120
Toepassing      : Arista Networks EOS
Versie(s)       :
Platform(s)     :

Beschrijving
   Arista heeft kwetsbaarheden verholpen in de Arista EOS-platform.

   De kwetsbaarheden zijn gerelateerd aan de verwerking van verkeerd
   gevormde berichten, wat kan leiden tot systeemcrashes en Denial-of-
   Service-omstandigheden. Aanvallers met hoge privileges kunnen deze
   kwetsbaarheden misbruiken, wat leidt tot ernstige operationele
   verstoringen. Daarnaast kan het verzenden van willekeurige bytes naar
   het CVX-systeem de ControllerOob-agent laten herstarten, wat ook kan
   resulteren in een Denial-of-Service. Bovendien heeft de Arista EOS-
   platform een kwetsbaarheid die systemen met IPsec beïnvloedt,
   waardoor de dataplane stopt met het verwerken van al het IPsec-
   verkeer. Dit kan een systeemreset vereisen, zonder garantie op
   herstel van de verkeersverwerking. Voor misbruik heeft de
   kwaadwillende geen authenticatie nodig. Tot slot kan een
   geauthenticeerde Redis-sessie volledige roottoegang krijgen tot alle
   servers binnen de CVX-cluster, wat een ernstige bedreiging vormt voor
   de beveiliging.

Mogelijke oplossingen
   Arista heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://www.arista.com/en/support/advisories-notices/security-
      advisory/22868-security-advisory-0126

      Reference
      https://www.arista.com/en/support/advisories-notices/security-
      advisory/22869-security-advisory-0127

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----

iQGzBAEBCgAdFiEEj9lz1UkzuNhtLOX5ytTOqyR+cF8FAmkfACgACgkQytTOqyR+
cF9efAv8CYhNKRpOntyA1Lm7cE7hT386230rqTuPWkdHLpkqHy3Cx4Rii+nGJqLV
Z9ujcZEr56a5BJYj6vrryZY8NukN9M1o30ftQNp2wNNIk+yrvtQkCbVSehitx5U7
HgqEtmdrBrPhu6pikc+8nIto8VvCMZx6fPXa+M9/2fcbnHZv3MQyV9oRT7pzyhHx
3JN8wnO+U32D7Tl5cRTi9bsoUkx43Y097ir+AqbGRUzxYUVSg7+IJeuB+onQPoUj
gzJ2nTHrTIHkYqhlbeqJhcW8cG4HQxkmOhelCjiTVso7orJDm/dXhLjfPjrn4gxn
SuOXsZVB7gECJcnadJF6PySFQfC8xT9v/f+069zikXA8wuV/GzSJ9kPfKw6UUm6d
fZ7QzxC9Ny6+6cvO+/Iukum/ocPeoLGV7xlPjt6dZ5VGmwJUeOm1E/MyjLYSFk4o
sJcxs+f201rAoxnNebNyFG03yiQHNRfoYt3OFAgmI6NCS2W5EFuEkU/z0ltr45hA
+w31PMR5
=pFtn
-----END PGP SIGNATURE-----