fevar54/cve-2026-7473---arista-eos-tunnel-decapsulation-bypass脆弱性: 影響を受けるArista EOSプラットフォームで、トンネルデカプセレーションを伴う場合
このコードは教育目的および許可されたセキュリティテストのみを対象としています。
CVE-2026-7473 は Arista EOS における脆弱性で、トンネル終端点（VXLAN、GRE、デカプグループ）として設定されたスイッチが、宛先IPが設定されたデカプセル化IPと一致する予期しないトンネルパケットを誤ってデカプセル化して転送します。これはスイッチがトンネルプロトコルタイプを確認しないために発生します（CWE-1023）。
| フィールド | 値 |
|---|---|
| CVE | CVE-2026-7473 |
| CVSS v3.1 | 5.8 (Medium) |
| CVSS v4.0 | 6.8 |
| ベクター | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N |
| CWE | 1023 - Incomplete Comparison with Missing Factors |
デバイスが以下の条件を満たす場合、脆弱です:
ip decap-group がある# Verificar VXLAN VTEP
show interfaces vxlan 1
# Verificar GRE tunnel
show interfaces Tunnel0
# Verificar decap-groups
show ip decap-group
🚀 使用法 インストール
git clone https://github.com/username/CVE-2026-7473-Arista-EOS-Tunnel-Bypass
cd CVE-2026-7473-Arista-EOS-Tunnel-Bypass
pip install -r requirements.txt
脆弱な設定のスキャン
python3 arista_tunnel_bypass.py -t 10.1.1.1 -d 192.168.1.100 --check-config
VXLANを使用するスイッチにGREを送信
python3 arista_tunnel_bypass.py -t 10.1.1.1 -d 192.168.1.100 --exploit vxlan-gre
GREを使用するスイッチにVXLANを送信
python3 arista_tunnel_bypass.py -t 10.1.1.1 -d 192.168.1.100 --exploit gre-vxlan
すべてのバイパスタイプを送信
python3 arista_tunnel_bypass.py -t 10.1.1.1 -d 192.168.1.100 --exploit all
📊 悪用マトリックス
🔍 侵害の兆候（IOC） スイッチ上での監視
# Verificar ACL counters
show mac access-lists bar
# Buscar tráfico inesperado
show log | grep -E "GRE|VXLAN|GUE|unexpected"
ネットワーク上
🛡️ 緩和策 オプション1 - 上流スイッチのACL（推奨）
# Ejemplo: Permitir solo VXLAN
ip access-list foo
counters per-entry
1 permit udp any host <vxlan-decap-ip> eq 4789
2 deny ip any host <decap-ip>
3 permit ip any any
オプション2 - デカプセル化スイッチのACL（複雑）
📚 参考文献
⚖️ 免責事項 このソフトウェアは「現状のまま」提供されます。作者は不適切な使用について一切責任を負いません。許可されたシステムでのみ使用してください。
| トレイン | ステータス |
|---|
| 4.36.x | 脆弱 |
| 4.35.x | 脆弱 |
| 4.34.x | 脆弱 |
| 4.33.x | 脆弱 |
| 4.32.x | 脆弱 |
| 4.31.x | 脆弱 |
| 4.30.x | 脆弱 |
| < 4.30.x | 脆弱 |
| シリーズ | 露出 |
|---|
| 7020R Series | 完全に影響あり |
| 7280R/R2 Series | 完全に影響あり |
| 7500R/R2 Series | 完全に影響あり |
| 7280R3 Series | 限定的な露出（IP-in-IPv6、GUEv6） |
| 7500R3 Series | 限定的な露出（IP-in-IPv6、GUEv6） |
| 7800R3 Series | 限定的な露出（IP-in-IPv6、GUEv6） |
| 設定 | 予期しないトラフィック | デカプセル化するか？ |
|---|
| VXLAN IPv4 | GRE | ✅ はい |
| VXLAN IPv4 | IPoIP | ✅ はい |
| GRE IPv4 | VXLAN | ✅ はい |
| GRE IPv4 | IPoIP | ✅ はい |
| GRE Decap Group | IPoIP | ✅ はい |
| GUE Decap Group | GRE, IPoIP | ✅ はい |
| IP-in-IP Decap Group | GRE, NVGRE, VXLAN | ✅ はい |