Cisco NX-OS Software: Out-of-bounds-Read-Schwachstelle

Zusammenfassung

Die Cisco NX-OS Software auf Nexus-, MDS-9000- und UCS-Fabric-Interconnect-Geräten enthält eine Out-of-bounds-Read-Schwachstelle (CWE-125). Die Schwachstelle kann aus dem Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion ausgelöst werden und hat eine hohe Auswirkung auf die Verfügbarkeit. Gemäss Cisco-Advisory wurden die Schwachstellen intern gefunden und es ist keine Ausnutzung bekannt.

Betroffen

• MDS 9000 Series: 9.3 und älter
• Nexus 3000 und Nexus 9000 im standalone NX-OS-Modus: 10.3 und älter, 10.4 vor 10.4(8), 10.5 vor 10.5(6), 10.6 vor 10.6(4)
• Nexus 7000 Series: 8.3 und älter
• Nexus 9000 im ACI-Modus: 16.0 und älter, 16.1 vor 16.1(6g), 16.2 vor 16.2(3g)
• UCS-Fabric-Interconnects 6300, 6400, 6500, 6600 und UCS X-Series 9108 100G: 4.2 und älter
• Der CVE-Eintrag listet weitere ACI- und UCS-Versionsbezeichnungen auf. Diese wurden nicht mit Cisco verifiziert; massgebend ist die Tabelle der Fixed Releases von Cisco.

Behoben in

• MDS 9000: 9.4(5a) oder neuer
• Nexus 3000 und standalone Nexus 9000: 10.3(10), 10.4(8), 10.5(6) oder 10.6(4) oder neuer
• Nexus 7000: 8.4(14) oder neuer
• Nexus 9000 im ACI-Modus: 16.0(9h), 16.1(6g) oder 16.2(3g) oder neuer
• UCS-Fabric-Interconnects im UCS-Manager-Modus: 4.3(6j) oder 6.0(2e) oder neuer; für das Cisco 9108 100G: 4.3(6.260059) oder neuer
• UCS-Fabric-Interconnects im Intersight-Managed-Modus: 4.3(6.260049) oder 6.0(2.260080) oder neuer
• Die exakte Version für Ihre Plattform mit dem Cisco Software Checker prüfen.

Umgehung

• Cisco gibt an, dass keine Workarounds verfügbar sind.
• Ein Upgrade auf eine korrigierte Version ist die einzige Massnahme.

Ausnutzung

• Das Cisco PSIRT ist keine öffentliche Ankündigung oder missbräuchliche Nutzung bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
• Kein öffentlicher Proof of Concept gefunden. Drittquellen berichten, dass der Eintrag nicht im CISA-KEV-Katalog aufgeführt ist; dies direkt im Katalog überprüfen.

Unsere Empfehlung

• Alle Nexus-, MDS-9000- und UCS-Fabric-Interconnect-Geräte sowie deren laufende NX-OS- beziehungsweise UCS-Versionen erfassen.
• Ein Wartungsfenster planen und betroffene Geräte auf die oben genannten korrigierten Versionen aktualisieren.
• Den Zugriff auf Management- und Control-Plane-Schnittstellen auf vertrauenswürdige Netzwerke beschränken und nicht aus dem Internet erreichbar machen. Dies ist eine Übergangsmassnahme und keine vom Hersteller dokumentierte Gegenmassnahme.
• Das Cisco-Advisory auf Aktualisierungen überwachen, einschliesslich des NVD-Eintrags und der Vertraulichkeitsauswirkung.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Cisco Security Advisory: NX-OS Software Security Hardening Release October 2026 sec.cloudapps.cisco.com
• Cisco Security Advisory (cisco.com mirror) www.cisco.com
• OpenCVE: CVE-2026-76457 app.opencve.io
• Vulners: CVE-2026-76457 (Rapid7 listing) vulners.com
• VulDB: CVE-2026-76457 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:12.