CVE-2023-24509

Problem występuje wyłącznie na platformach modularnych wyposażonych w dwa redundantne moduły supervisor (aktywny i zapasowy) z aktywnym protokołem redundancji RPR lub SSO. Istniejący, nieuprzywilejowany użytkownik systemu może wykorzystać nieprawidłową kontrolę uprawnień na zapasowym module supervisor i zalogować się do niego jako root. Do przeprowadzenia ataku wymagane są ważne dane logowania do systemu — podatność nie jest exploitowalna bez konta użytkownika.

Atakujący uzyskuje pełne uprawnienia root na zapasowym module supervisor, co może prowadzić do przejęcia kontroli nad urządzeniem, modyfikacji konfiguracji sieci lub dalszego lateral movement w infrastrukturze.

Należy zastosować patche dostępne u producenta zgodnie z referencjami (Security Advisory 0082 na stronie Arista). Jako doraźne obejście warto rozważyć wyłączenie trybu RPR/SSO lub ograniczenie dostępu do urządzeń wyłącznie dla zaufanych użytkowników.

Platformy modularne Arista EOS wyposażone w redundantne moduły supervisor z protokołem redundancji skonfigurowanym jako RPR lub SSO. Szczegółowe wersje wskazane w referencjach producenta.

Podatność wymaga posiadania ważnego konta użytkownika w systemie (nawet nieuprzywilejowanego) — nie jest exploitowalna bez uwierzytelnienia. Dotyczy wyłącznie konfiguracji z dwoma modułami supervisor i aktywnym RPR lub SSO.