🛡 xj1.fr/cve
FICHE CVE

CVE-2025-8873

Publiée le 2026-06-04 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Les équipements Arista EOS configurés avec IPsec sont sensibles à une attaque par déni de service qui interrompt tout le traitement du trafic IPsec. Un attaquant non authentifié peut déclencher cette panne à distance en envoyant un seul paquet spécialement conçu via le réseau. Bien que le trafic non IPsec ne soit pas affecté, le système peut ne pas parvenir à reprendre le traitement du trafic chiffré, même après une tentative de réinitialisation automatique.

CVSS 4.08.7 ÉLEVÉE
Type de faiblesse
CWE-1286
Publiée2026-06-04
Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

On affected platforms running Arista EOS with IPsec configured, a specially crafted packet can cause the dataplane to stop processing all IPsec traffic. The control plane may detect this condition, and attempt to reset the IPsec processing pipeline. After reset traffic may not resume being processed. There is no impact to non-IPsec traffic or to IPsec traffic not originating or terminating on the system. This issue was reported by an Arista customer.