CVE-2025-1260 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Arista EOS 的 gNOI 请求**未被拒绝**。 🔥 **后果**：导致**意外配置**和**异常操作**，系统稳定性受威胁。

🛡️ **CWE**：**CWE-284**（访问控制错误）。 🔍 **缺陷点**：对 gNOI 请求的**验证/拦截机制缺失**，本该拒绝的请求被放行。

🏢 **厂商**：**Arista Networks**。 💻 **产品**：**EOS**（基于 Linux 的高度模块化网络操作系统）。

👮 **权限**：需具备一定权限（PR:H）。 📉 **影响**：可造成**高机密性泄露**、**高完整性破坏**及**高可用性影响**（CVSS 全 H）。

🔑 **门槛**：**中等**。 📝 **条件**：需要**高权限认证**（PR:H），非匿名攻击，但攻击复杂度低（AC:L）。

🧪 **Exp**：目前**无公开 PoC**（pocs 为空）。 🌍 **在野**：暂无在野利用报告。

🔍 **自查**：检查 Arista EOS 设备。 📡 **特征**：监控是否有异常的 **gNOI 请求**流量，特别是未授权或非常规的配置操作。

🩹 **官方**：已发布安全公告。 📄 **链接**：参考 Arista 官方安全公告 **21098**（Security Advisory 0111）。

🚧 **临时**：限制 gNOI 接口的**访问权限**。 🔒 **策略**：确保只有**高权限用户**能发起 gNOI 请求，实施严格的**访问控制列表**。

⚡ **优先级**：**高**。 📅 **时间**：2025-03-04 发布。 💡 **建议**：CVSS 评分极高（全 H），虽需认证，但影响面大，建议**尽快**应用官方补丁或缓解措施。