CVE Pulse
EN
CVE 데이터베이스CVE-2026-7473
English Advisory →
CVE-2026-74735.8/MEDIUMCISA KEV 등재CWE-1023

Arista EOS 터널 역캡슐화 프로토콜 검증 미흡 취약점 (CVE-2026-7473) 분석 및 대응 가이드

영향받는 벤더 / 생태계
arista
대상 컴포넌트 / 패키지
eos
권고문 발행일
2026-06-05

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT
영향 대상

VXLAN, decap-groups 또는 GRE 터널 인터페이스가 활성화된 Arista EOS 구동 스위치 장비

파급 효과

공격자가 구성되지 않은 터널 프로토콜 패킷을 전송하여 스위치가 이를 비정상적으로 역캡슐화하고 내부 네트워크로 포워딩하도록 유도할 수 있으며, 실제 야생(In-the-Wild)에서 악용 중인 것으로 확인됨

권장 조치

Arista 공식 보안 권고를 참조하여 최신 패치 버전을 적용하고, 패치 적용 전까지 인바운드 ACL을 통해 비인가 터널 트래픽을 차단하십시오

영향받는 제품 및 버전 범위

VXLAN, decap-groups 또는 GRE 터널 인터페이스가 활성화되어 있고 역캡슐화 IP가 설정된 Arista EOS 구동 스위치 제품군

권장 패치 및 임시 완화(Workaround) 가이드

PATCH & WORKAROUND

1. 공식 패치 적용

Arista 지원 포털을 통해 본 취약점이 해결된 최신 EOS 소프트웨어 버전으로 업그레이드를 진행하십시오.

2. 임시 완화 조치 (Mitigation)

패치 적용이 즉시 어려운 경우, 방화벽 및 스위치 인바운드 ACL(Access Control List)을 설정하여 신뢰할 수 없는 소스로부터의 터널링 트래픽을 차단해야 합니다.

[ACL 설정 예시] 허용된 터널 엔드포인트 IP 외에 외부에서 인입되는 비인가 VXLAN(UDP 4789) 및 GRE(Protocol 47) 트래픽을 차단합니다.

text
ip access-list ACL_BLOCK_UNAUTHORIZED_TUNNELS
   deny udp any any eq 4789
   deny gre any any
   permit ip any any
!
interface ethernet 1/1
   ip access-group ACL_BLOCK_UNAUTHORIZED_TUNNELS in
권장 아키텍처 방어 통제 (Recommended Security Control)
NordLayer / Zero-Trust Network Access
본 취약점은 실제 공격에 악용되고 있으므로(CISA KEV 등재), VXLAN/GRE를 사용하는 Arista 장비의 ACL 설정을 즉시 점검하고 최신 EOS 버전으로 업그레이드하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포
기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

본 취약점(CVE-2026-7473)은 Arista EOS 장비에서 터널 역캡슐화(Decapsulation) 설정을 처리할 때 발생하는 입력 검증 미흡 취약점(CWE-1023)입니다.

스위치에 VXLAN, decap-groups, 또는 GRE 터널 인터페이스가 구성되어 있는 경우, 장비는 수신된 패킷의 목적지 IP가 설정된 역캡슐화 IP와 일치하는지 확인합니다. 그러나 이 과정에서 터널 프로토콜 유형(Tunnel Protocol Type)을 올바르게 검증하지 않는 결함이 존재합니다.

이로 인해 공격자가 장비에 설정되지 않은 임의의 터널 프로토콜 형식을 사용하여 패킷을 전송하더라도, 스위치는 이를 정상적인 터널 트래픽으로 오인하여 역캡슐화한 후 내부 네트워크로 포워딩하게 됩니다. 이는 네트워크 경계 보안을 우회하여 내부망으로 임의의 패킷을 주입할 수 있는 심각한 위협을 초래하며, 현재 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 공격에 악용되고 있으므로 즉각적인 조치가 필요합니다.

공식 보안 권고문 및 참조 링크

NVD Original English Description

On affected platforms running Arista EOS where a tunnel decapsulation configuration—such as VXLAN (Virtual Extensible LAN), decap-groups, or a GRE (Generic Routing Encapsulation) tunnel interface—is present, the switch will incorrectly decapsulate and forward other unexpected tunneled packet with a destination IP matching its configured decapsulation IP. This occurs because the switch does not verify the tunnel protocol type, potentially leading to the unexpected processing of non-configured tunnel traffic. This issue has been reported as being exploited in the wild.

https://www.arista.com/en/support/advisories-notices/security-advisory/22872-security-advisory-0137
Source: psirt@arista.com · Broken Link
https://www.arista.com/en/support/advisories-notices/security-advisory/24005-security-advisory-0137
Source: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Mitigation, Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-7473
Source: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource
SecOps Advisory Dispatch & RSS Feed

일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독

보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.

Slack / Teams / RSS 리더 연동: