Cisco NX-OS Software: Unzureichende Zugriffskontrolle in Sicherheitshärtungsrelease

Zusammenfassung

Cisco NX-OS Software auf Nexus-Switches, MDS-9000-Switches und UCS Fabric Interconnects enthält eine Schwachstelle durch unzureichende Zugriffskontrolle (CWE-284), die als eine von sechs CVEs im Sicherheitshinweis von Cisco vom Oktober 2026 geführt wird. Der Hersteller stuft sie als kritisch (CVSS 9.8) ein und beschreibt sie als aus der Ferne ausnutzbar, ohne Berechtigungen und ohne Benutzerinteraktion. Cisco hat den konkreten Fehler nicht veröffentlicht und gibt an, dass keine Workarounds existieren. Laut Cisco sind keine öffentlichen Ausnutzungen oder missbräuchliche Verwendungen bekannt.

Betroffen

• Cisco NX-OS Software auf MDS 9000 Series Multilayer Switches (9.3 und früher)
• Cisco NX-OS Software auf Nexus-3000-Switches und Nexus-9000-Switches im Standalone-NX-OS-Modus (10.3 und früher, Zweige 10.4, 10.5 und 10.6)
• Cisco NX-OS Software auf Nexus 7000 Series Switches (8.3 und früher)
• Cisco NX-OS System Software im ACI-Modus auf Nexus-9000-Fabric-Switches (16.0 und früher, Zweige 16.1 und 16.2)
• Cisco UCS Fabric Interconnects 6300, 6400, 6500, 6600 und UCS X-Series 9108 100G (UCS 4.2 und früher, Zweige 4.3 und 6.0)
• Laut Hersteller gilt die Schwachstelle unabhängig von der Gerätekonfiguration.

Behoben in

• MDS 9000: auf eine korrigierte Version migrieren; 9.4(5a) als erste korrigierte Version für 9.4 angegeben
• Nexus 7000: 8.4(14)
• Nexus 9000 im ACI-Modus: 16.0(9h), 16.1(6g), 16.2(3g)
• Nexus 3000 und Nexus 9000 im Standalone-Modus (nicht verifiziert, Drittquelle): 10.3(10), 10.4(8), 10.5(6), 10.6(4)
• UCS Fabric Interconnects: 4.3(6j) für UCS Manager, 4.3(6.260049) oder 4.3(6.260059) für 9108, 6.0(2e) oder 6.0(2.260080) im Intersight-Managed-Modus; genaue korrigierte UCS-Versionen je Plattform: siehe Sicherheitshinweis
• Unbekannt: korrigierte Versionen für ältere Zweige, die oben nicht aufgeführt sind; siehe Tabelle Fixed Software im Sicherheitshinweis von Cisco.

Umgehung

• Cisco gibt an, dass keine Workarounds verfügbar sind.
• Übergangsmassnahme (nicht von Cisco): Management-Zugriffe (SSH, NX-API, HTTPS, SNMP) auf dedizierte Management-VLANs und Jump-Hosts beschränken und eine Internetexposition dieser Geräte blockieren.

Ausnutzung

• Das Cisco PSIRT ist keine öffentlichen Ankündigungen oder missbräuchliche Verwendung bekannt.
• CISA-SSVC-Daten: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• Zum Zeitpunkt der Erstellung wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Prüfen, ob Nexus-, MDS- oder UCS-Fabric-Interconnect-Geräte im Einsatz sind, und deren NX-OS-, ACI- oder UCS-Softwareversionen ermitteln.
• Betroffene Geräte während eines Wartungsfensters auf die im Cisco-Sicherheitshinweis genannten korrigierten Versionen aktualisieren; bei End-of-Life-Versionen eine Migration planen.
• Bis zur Aktualisierung Management-Schnittstellen auf vertrauenswürdige Management-Netze beschränken und sicherstellen, dass sie nicht aus Benutzer-, Gast- oder Internetnetzen erreichbar sind.
• Logs auf unerwartete administrative Anmeldungen oder Konfigurationsänderungen überwachen.
• Priorität: hoch für betroffene Geräte, da kein Workaround existiert.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Cisco Security Advisory cisco-sa-hardening-nxosw1-cWzSbtR sec.cloudapps.cisco.com
• Cisco Security Advisory (mirror) www.cisco.com
• VulDB CVE-2026-76455 vuldb.com
• CVE metadata (OpenCVE) app.opencve.io
• CVEfeed CVE-2026-76455 cvefeed.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:47.