Nozomi Guardian/CMC: Umgehung der Signaturprüfung bei Update-Bundles
Zusammenfassung
Nozomi Networks Guardian und Central Management Console (CMC) vor Version 26.4.0 enthalten einen Fehler bei der Validierung von Update-Bundles. Ein Angreifer mit administrativen Berechtigungen kann ein manipuliertes Update-Bundle bereitstellen, das die Signaturprüfung besteht, aber bei der Installation ein unsigniertes Skript mit Root-Rechten ausführt. Damit können sensible Daten gelesen oder verändert, die Konfiguration des Geräts geändert oder das Gerät heruntergefahren werden.
Betroffen
- Nozomi Networks Guardian vor 26.4.0
- Nozomi Networks CMC vor 26.4.0
Behoben in
- Upgrade auf Guardian v26.4.0 oder neuer
- Upgrade auf CMC v26.4.0 oder neuer
Umgehung
- Interne Firewall-Funktionen verwenden, um den Zugriff auf die Web-Verwaltungsoberfläche einzuschränken.
- Alle Konten mit administrativen Berechtigungen prüfen und nicht benötigte Konten löschen.
- Update-Bundles nur installieren, wenn sie von vertrauenswürdigen Nozomi-Networks-Quellen stammen.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Zum Zeitpunkt der Recherche ist keine Ausnutzung in freier Wildbahn bekannt.
- Zum Zeitpunkt der Recherche ist kein öffentlicher Proof of Concept indexiert.
- Der Angriff erfordert administrative Berechtigungen und Netzwerkzugriff auf die Verwaltungsoberfläche.
Unsere Empfehlung
- Prüfen, ob Guardian oder CMC im Einsatz sind; falls nicht, ist keine Massnahme nötig.
- Betroffene Geräte auf v26.4.0 oder neuer aktualisieren, zusammen mit dem zugehörigen Fix für CVE-2026-33924 (Advisory NN-2026:22-01).
- Zugriff auf die Web-Verwaltungsoberfläche einschränken und administrative Konten überprüfen.
- Update-Bundles nur aus den offiziellen Kanälen von Nozomi installieren.
- Die Angaben mit dem Hersteller-Advisory NN-2026:21-01 abgleichen, da es nicht direkt abgerufen werden konnte.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Nozomi Networks advisory NN-2026:21-01 security.nozominetworks.com
- VulDB CVE-2026-33923 vuldb.com
- OffSeq Radar CVE-2026-33923 radar.offseq.com
- Strix CVE-2026-33923 www.strix.ai
- Nozomi Central Management Console Administrator Guide technicaldocs.nozominetworks.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 11:27.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.