-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Arista EOS
Advisory ID     : NCSC-2026-0366
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-73456, CVE-2026-73457
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Control of Generation of Code ('Code
                  Injection')
                  Insertion of Sensitive Information into Log File
Uitgiftedatum   : 20260911
Toepassing      : Arista EOS
Versie(s)       :
Platform(s)     :

Beschrijving
   Arista heeft kwetsbaarheden verholpen in de Arista EOS-platform.

   De kwetsbaarheid met kenmerk CVE-2026-73456 bevindt zich in de
   verwerking van verzoeken die via gNPSI worden aangeboden. Onder de
   kwetsbare configuratie kan een niet-geauthenticeerde client een
   kwaadaardig verzoek aanbieden waarmee code-injectie kan worden
   veroorzaakt. Een kwaadwillende met netwerktoegang tot de gNPSI-
   service kan zonder authenticatie een speciaal vervaardigd verzoek
   versturen waarmee willekeurige code kan worden uitgevoerd. Hierdoor
   kan de kwaadwillende volledige administratieve controle over de
   getroffen switch verkrijgen.
   De kwetsbaarheid met kenmerk CVE-2026-73457, kan ertoe leiden dat
   gNPSI-clientgegevens, waaronder wachtwoorden, in plaintext in lokale
   of remote accounting logs terechtkomen. Een kwaadwillende met
   voldoende rechten om de betreffende logs te benaderen, kan deze
   gegevens vervolgens uitlezen.
   Volgens Arista is misrbuik mogelijk indien gNPSI is ingeschakeld én
   de trace facility EosRpcAuth expliciet is geactiveerd. gNPSI is
   standaard uitgeschakeld.
   Volgens Arista is misbruik uitsluitend mogelijk wanneer gNPSI is
   ingeschakeld, in combinatie met specifieke TLS- en
   authenticatieconfiguraties, dan wel met een expliciet geactiveerde
   EosRpcAuth trace facility. Aangezien gNPSI standaard is
   uitgeschakeld, zijn systemen met de fabrieksinstellingen niet
   kwetsbaar.

Mogelijke oplossingen
   Arista heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://www.arista.com/en/support/advisories-notices/security-
      advisory/24714-security-advisory-0158

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=BRuR
-----END PGP SIGNATURE-----