在遠端裝置上執行的 Arista Networks EOS 版本受到安全性公告 SA0174中所述的程式碼插入弱點影響。

  - 未經身份驗證的 P4Runtime （Programming Protocol-Independent Packet Processors Runtime） 用戶端可在執行配置 P4Runtime 的 Arista EOS 的受影響平台上，在特定條件下實現任意程式碼執行。透過在 P4Runtime 會話啟動期間製作惡意封包，攻擊者可以獲得對受感染交換器的完全管理控制。（CVE-2026-73453）

請注意，Arista EOS 中預設停用 P4Runtime。Nessus 尚未檢查 P4Runtime 配置，而是僅依賴應用程式自我報告的版本號碼。

偵測

Arista Networks EOS P4Runtime 任意程式碼執行（SA0174）

critical Nessus Plugin ID 346257

版本 1.3

偵測

Arista Networks EOS P4Runtime 任意程式碼執行 （SA0174）

critical Nessus Plugin ID 346257

版本 1.3

Arista Networks EOS P4Runtime 任意程式碼執行（SA0174）