远程设备上运行的 Arista Networks EOS 版本受到如安全公告 SA0174中所述的代码注入漏洞的影响。

  - 未经身份验证的 P4Runtime（编程协议无关数据包处理器运行时）客户端在某些情况下，可在运行配置有 P4Runtime 的 Arista EOS 的受影响平台上执行任意代码。攻击者可通过在 P4Runtime 会话初始化期间构建恶意数据包，获取受影响交换机的完全管理控制权。（CVE-2026-73453）

请注意，Arista EOS 中默认禁用 P4Runtime。Nessus 并未检查 P4Runtime 配置，而是只依赖于应用程序自我报告的版本号。

检测

Arista Networks EOS P4Runtime 任意代码执行（SA0174）

critical Nessus 插件 ID 346257

版本 1.1

检测

Arista Networks EOS P4Runtime 任意代码执行 （SA0174）

critical Nessus 插件 ID 346257

版本 1.1

Arista Networks EOS P4Runtime 任意代码执行（SA0174）