Infoblox NIOS: Argument-Injection im Maintenance Mode führt zu Rechteausweitung
Zusammenfassung
Infoblox NIOS enthält eine Argument-Injection-Schwachstelle in der Kommandozeile des Maintenance Mode. Ein authentifizierter Benutzer mit hohen Privilegien kann Argumente in Troubleshooting-Befehle einschleusen und über eine Bedingung für die Diagnose-Shell Root-Zugriff auf das zugrunde liegende Betriebssystem der Appliance erlangen. Der Angriff setzt ein gültiges Konto mit hohen Privilegien voraus, die Auswirkungen auf die Appliance sind jedoch total.
Betroffen
- Infoblox NIOS. Laut Herstellerhinweis sind alle NIOS-Versionen betroffen, während der CVE-Eintrag und Drittquellen 9.0.x bis 9.1.0 angeben. Dieser Widerspruch ist ungeklärt; prüfen Sie den Herstellerhinweis für Ihre Version.
Behoben in
- Hotfixes sind für alle unterstützten betroffenen NIOS-Versionen verfügbar. Den passenden Build für Ihre Version finden Sie im Hinweis von Infoblox.
- Dauerhafte Behebung: NIOS 9.2.0.
Umgehung
Unbekannt. Der Workaround-Abschnitt des Herstellerhinweises konnte nicht abgerufen werden.
- Empfehlung des Herstellers: Den operativen Zugriff auf den Maintenance Mode überprüfen und den Hotfix für Ihre Version einspielen.
- Übergangsmassnahme (keine Herstellerangabe): Einschränken, welche Administratorkonten die Kommandozeile des Maintenance Mode erreichen können.
Ausnutzung
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
- In den geprüften Quellen nicht als aktiv ausgenutzt (KEV) gekennzeichnet.
- Kein öffentlicher Proof of Concept gefunden. Das beweist nicht, dass keiner existiert.
Unsere Empfehlung
- Hotfix für Ihre NIOS-Version einspielen oder auf NIOS 9.2.0 aktualisieren.
- Zugriff auf die Kommandozeile des Maintenance Mode bis zur Behebung auf eine minimale Anzahl Administratoren beschränken.
- Appliance- und Zugriffsprotokolle auf ungewöhnliche Aktivitäten im Maintenance Mode, in der Diagnose-Shell oder mit privilegierten Rechten prüfen.
- Sicherstellen, dass die Management-Oberflächen von NIOS nicht aus dem Internet erreichbar sind.
- Administratorkonten auf übermässige Berechtigungen, gemeinsam genutzte Konten und schwache Zugangsdaten prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Infoblox security advisory: NIOS Maintenance Mode permits root shell support.infoblox.com
- AUMLayer: Infoblox NIOS privilege escalation (reporter write-up) aumlayer.com
- Hol.org: CVE-2026-107510 exploitation status hol.org
- Strix: CVE-2026-107510 (third-party version range) www.strix.ai
- OffSeq Radar: CVE-2026-107510 (third-party version range) radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:14.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.