Arista corrige fallos en sus puntos de acceso Wi-Fi: la exposición depende del servicio
Los avisos del 6 de octubre distinguen fallos del uplink, captura y portal cautivo. Las condiciones y las versiones corregidas no son idénticas.
Arista publicó el 6 de octubre varios avisos que afectan a sus puntos de acceso Wi-Fi. Conviene separar cada servicio y su exposición antes de tratar el conjunto como una sola vulnerabilidad: hay problemas en el enlace cableado, en la captura de paquetes y en el portal cautivo. Los boletines consultados indican que el fabricante no conoce explotación maliciosa en redes de clientes.
Para operaciones, la pregunta útil es qué firmware y funciones mantiene cada AP. El riesgo no se deduce únicamente de la marca del equipo ni de que tenga una puntuación alta. Un inventario que solo recoge el modelo deja fuera datos decisivos para priorizar el cambio.
El uplink merece una revisión propia
El uplink es el enlace cableado del punto de acceso. El advisory 0197 identifica CVE-2026-102167, una corrupción de memoria que puede provocar la caída del servicio sensor o, potencialmente, ejecución remota de código. El atacante necesita acceso al segmento de red del uplink cableado; no requiere autenticación ni una configuración especial más allá de la operación predeterminada. Su puntuación CVSS v4.0 es 9,0.
Arista incluye como afectados 22.0.1F-32 y versiones anteriores de la rama 22.x, 21.3.0M-13 y anteriores de 21.x, y releases previas. Las correcciones indicadas son 22.1.1F-61 y posteriores, o 21.4.0M-12 y posteriores, según la rama. El aviso no ofrece workaround ni hotfix para este fallo.
Como lectura operativa, merece la pena distinguir la red donde están los clientes de la que transporta ese uplink. La proximidad de red exigida por el boletín forma parte de la evaluación, aunque no elimina la necesidad de actualizar un firmware afectado. No sería correcto describirlo como un ataque contra cualquier AP desde Internet.
-InfraCrew dice: El cable del techo también cuenta en el inventario de seguridad; suele tener menos protagonismo que la contraseña del Wi-Fi.-
Capturar tráfico cambia las condiciones
El advisory 0198 trata CVE-2026-102165. La exposición exige una sesión Live Packet Capture activa con la opción “Wireshark on local machine”, un modo no predeterminado. El servicio solo escucha durante esa captura; un atacante con acceso de red puede causar un crash o, potencialmente, ejecución de código.
Para ese caso, Arista propone usar “Upload to server” al realizar la captura. Las versiones corregidas indicadas coinciden con 22.1.1F-61 y 21.4.0M-12 en sus respectivas ramas. Esa alternativa pertenece a este fallo concreto y no sirve para dar por mitigado el problema del uplink.
La distinción importa al investigar incidencias. Una herramienta de diagnóstico puede cambiar temporalmente la superficie expuesta, y el estado habitual del AP no cuenta toda la historia. Registrar cómo se hacen las capturas ayuda a que redes y seguridad evalúen el mismo escenario.
-InfraCrew dice: La captura iba a explicar el incidente; mejor comprobar que no se apunte ella misma como invitada.-
El portal cautivo tiene otro alcance
El aviso 0194 recoge CVE-2026-102168 y CVE-2026-102169. Un cliente inalámbrico asociado a un SSID con portal cautivo puede provocar su caída mediante una petición preparada; estos dos fallos no permiten ejecución remota de código. El servicio reinicia automáticamente, aunque uno admite denegación persistente con ataques repetidos a baja frecuencia.
Arista sitúa sus correcciones en 22.1.1F y posteriores, o 21.4.0M-12 y posteriores. Si el portal no es necesario, desactivarlo en todos los SSID elimina esa exposición; cuando sí lo es, el fabricante no ofrece mitigación. No conviene copiar la versión mínima del portal y asumir que también cubre uplink y captura.
Como criterio de cambio, anotar firmware, función y boletín en la misma solicitud evita mezclar remedios. Después toca comprobar el servicio que se quería proteger, además de la actualización del AP. Que la radio vuelva a emitir no demuestra por sí solo que todas las condiciones anteriores hayan quedado resueltas.
-InfraCrew dice: Tres avisos, varios servicios y una ventana de cambio: el “actualizar Wi-Fi” del ticket acaba de necesitar apellido.-
Diccionario de InfraCrew
Uplink — Enlace que conecta el punto de acceso con la red cableada.
Portal cautivo — Servicio que presenta una página de acceso o aceptación de condiciones a clientes de una red.
Fuentes
Arista — Security Advisory 0197 | https://www.arista.com/en/support/advisories-notices/security-advisory/24813-security-advisory-0197
Arista — Security Advisory 0198 | https://www.arista.com/en/support/advisories-notices/security-advisory/24814-security-advisory-0198
