CVE-2025-3456
On affected platforms running Arista EOS, the global common encryption key configuration may be logged in clear text, in local or remote accounting logs. Knowledge of both the encryption key and protocol specific encrypted secrets from the device running-c
Что произошло
On affected platforms running Arista EOS, the global common encryption key configuration may be logged in clear text, in local or remote accounting logs. Knowledge of both the encryption key and protocol specific encrypted secrets from the device running-config could then be used to obtain protocol specific passwords in cases where symmetric passwords are required between devices with neighbor protocol relationships.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
The recommended resolution is to upgrade to a remediated software version at your earliest convenience. Arista recommends customers move to the latest version of each release that contains all the fixes listed below. For more information about upgrading see EOS User Manual: Upgrades and Downgrades https://www.arista.com/en/um-eos/eos-upgrades-and-downgrades CVE-2025-3456 has been fixed in the following releases: * 4.34.1F and later releases in the 4.34.x train * 4.33.4M and later releases in the 4.33.x train * 4.32.6M and later releases in the 4.32.x train * 4.31.8M and later releases in the 4.31.x train
3. Временные меры
There is no known mitigation for the issue. The recommended resolution is to upgrade to a remediated software version at your earliest convenience and afterwards rotate the custom global encryption-key.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
Arista Networks / EOS
{
"status": "affected",
"version": "4.34.0F",
"versionType": "custom"
}{
"status": "affected",
"version": "4.33.0",
"versionType": "custom",
"lessThanOrEqual": "4.33.3F"
}{
"status": "affected",
"version": "4.32.0",
"versionType": "custom",
"lessThanOrEqual": "4.32.5M"
}{
"status": "affected",
"version": "4.31.0",
"versionType": "custom",
"lessThanOrEqual": "4.31.7M"
}{
"status": "affected",
"version": "4.30.0",
"versionType": "custom",
"lessThanOrEqual": "4.30.10M"
}{
"status": "affected",
"version": "4.29.0",
"versionType": "custom",
"lessThanOrEqual": "4.29.10M"
}CVSS: оценки и векторы
CVSS 3.1 · cve3.8
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve"
],
"epss": {
"source": "epss",
"received_at": "2026-11-03T21:10:02.384270+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-10-28T13:00:45.146490+00:00"
},
"scores": [
"cve"
],
"status": {
"source": "cve",
"received_at": "2026-10-28T13:00:45.146490+00:00"
},
"affected": [
"cve"
],
"published": {
"source": "cve",
"received_at": "2026-10-28T13:00:45.146490+00:00"
},
"solutions": [
"cve"
],
"percentile": {
"source": "epss",
"received_at": "2026-11-03T21:10:02.384270+00:00"
},
"references": [
"cve"
],
"description": {
"source": "cve",
"received_at": "2026-10-28T13:00:45.146490+00:00"
},
"workarounds": [
"cve"
],
"configurations": []
}Хронология записи
- Данные обновлены04.11.2026, 00:10
- Данные обновлены02.11.2026, 00:08
- Данные обновлены31.10.2026, 11:55
- Данные обновлены30.10.2026, 14:42
- Данные обновлены28.10.2026, 18:04
- Опубликована28.10.2026, 16:00
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2026-73466 On affected platforms running Arista EOS, under certain circumstances plaintext user passwords Arista Networks / EOS | Средний | 6.0 | 0,13 % | 15.09.2026 | ||
| CVE-2026-7473 Arista EOS Unexpected Tunnel Protocol Decapsulation and Forwarding Bypass Arista Networks / EOS | Критический | 6.9 | 1,11 % | KEV | 05.06.2026 | |
| CVE-2026-73443 On affected platforms running Arista EOS with VRRPv2 IP-AH authentication configured, an unauthenticated attacker within the same layer 2 network segment on which VRRP is running can capture a legitimate authenticated VRRP advertisement and replay it indef Arista Networks / EOS | Средний | 5.3 | 0,27 % | 16.09.2026 | ||
| CVE-2026-73442 On affected platforms running Arista EOS with VRRP enabled, the peer device VRRP authentication credentials are logged in cleartext on the switch, allowing an authenticated user with sufficient privileges to view agent trace logs (or a system receiving for Arista Networks / EOS | Низкий | 2.1 | 0,21 % | 16.09.2026 | ||
| CVE-2026-73457 Under certain circumstances, the gNPSI client credentials might be logged in clear text, in local or remote accounting logs to authenticated users. Arista Networks / EOS | Средний | 6.0 | 0,32 % | 16.09.2026 |