远程设备上运行的 Arista Networks EOS 版本受到如安全公告 SA0150中所述的多个漏洞的影响。

  - 在配置为802.1X具有按请求方访问控制列表的身份验证器的 Arista EOS 4.36.1F 上，邻近攻击者可触发意外情况，导致受影响设备上发生拒绝服务。（CVE-2026-75944）

  - 在配置为802.1X具有按请求方访问控制列表的身份验证器的 Arista EOS 4.36.1F 上，分配给经身份验证请求方的访问控制列表可能不会按预期强制执行，从而允许相邻攻击者发送本应拒绝的流量。（CVE-2026-75945）

请注意，Nessus 并未检查 802.1X 暴露所需的验证程序和各请求方 ACL 配置，而是只依赖于应用程序自我报告的版本号。

检测

Arista Networks EOS 4.36.1F 多个漏洞（SA0150）

medium Nessus 插件 ID 346256

版本 1.3

检测

Arista Networks EOS 4.36.1F 多个漏洞 （SA0150）

medium Nessus 插件 ID 346256

版本 1.3

Arista Networks EOS 4.36.1F 多个漏洞（SA0150）