Fortra BoKS: Heap-Buffer-Overflow in boks_sshd bei Fehlerbehandlung für widerrufene Schlüssel
Zusammenfassung
Fortra Core Privileged Access Manager (BoKS) enthält einen Heap-Buffer-Overflow im SSH-Dienst boks_sshd. Der Fehlerpfad für widerrufene Schlüssel formatiert eine Fehlermeldung mit sprintf() in einen zu kleinen Heap-Puffer, sodass ein Angreifer über den allozierten Speicher hinaus schreiben kann. Die Schwachstelle ist nur erreichbar, wenn RevokedKeys konfiguriert ist und die Public-Key-Authentifizierung einen widerrufenen Schlüssel prüft oder beim Lesen der Datei mit widerrufenen Schlüsseln einen Fehler feststellt; der CVSS-Wert beträgt 8.1 (hoch).
Betroffen
- Core Privileged Access Manager (BoKS) 8.1.0.0 bis vor 8.1.0.30
- Core Privileged Access Manager (BoKS) 10.1.0.0 bis vor 10.1.1.0
- Standardkonfiguration: unbekannt
Behoben in
- Zweig 8.1: Client c-8.1.0.30 (laut Herstellerversionshinweisen)
- Zweig 10.1: Unbekannt. Die korrigierte Version bei Fortra bestätigen lassen.
Umgehung
Unbekannt. In den Quellen wurde kein Workaround gefunden; der Hersteller nennt das Aktualisieren als Massnahme.
Ausnutzung
- CISA SSVC: Ausnutzung keine, nicht automatisierbar
- Nicht im CISA-KEV-Katalog aufgeführt
- Kein öffentlicher Proof-of-Concept gefunden; als unbekannt und nicht als bestätigt nicht vorhanden behandeln
Unsere Empfehlung
- Alle BoKS-Installationen erfassen (Server und Client, Zweige 8.1 und 10.1)
- Auf die korrigierten Versionen gemäss Fortra-Advisory FI-2026-019 aktualisieren und dabei die kritischen Punkte derselben Version priorisieren
- Die korrigierte Version für Zweig 10.1 bei Fortra bestätigen
- SSH-Zugriff auf BoKS-Hosts auf Management-Netze beschränken und boks_sshd nie ins Internet exponieren
- Prüfen, ob RevokedKeys auf betroffenen Hosts konfiguriert ist
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Fortra Security Advisory FI-2026-019 www.fortra.com
- BoKS Manager Release Notes hstechdocs.helpsystems.com
- OpenCVE CVE-2026-14316 app.opencve.io
- Strix CVE-2026-14316 www.strix.ai
- SecurityWeek: Fortra patches critical vulnerabilities in BoKS www.securityweek.com
- Fortra Product Security Advisories www.fortra.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:01.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.