Cisco NX-OS: Out-of-bounds Write in Security-Hardening-Release

Zusammenfassung

Cisco NX-OS, das Betriebssystem der Nexus-, MDS-9000- und UCS-Fabric-Interconnect-Geräte, enthält eine Out-of-bounds-Write-Schwachstelle (CWE-787), die im Rahmen einer internen Sicherheitsprüfung gefunden wurde. Ein entfernter Angreifer ohne Berechtigungen und ohne Benutzerinteraktion könnte die Schwachstelle über das Netzwerk ausnutzen, was eine vollständige Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit des Geräts ermöglichen kann. Cisco gibt an, dass die betroffenen Produkte unabhängig von der Gerätekonfiguration betroffen sind. Die CVE ist Teil eines Pakets von sechs Schwachstellen in einem einzigen Hardening-Release.

Betroffen

• Nexus 3000 und Nexus 9000 Series Switches im Standalone-NX-OS-Modus: 10.3 und früher, 10.4, 10.5, 10.6 (pro Release)
• Nexus 9000 Series Fabric Switches im ACI-Modus: 16.0, 16.1, 16.2 (pro Release)
• Nexus 7000 Series Switches: 8.3 und früher, 8.4 (betroffene Releases gemäss Advisory; Zeile 8.4 ist zu verifizieren)
• MDS 9000 Series Multilayer Switches: 9.3 und früher, 9.4
• UCS 6300, 6400, 6500, 6600 Series und UCS X-Series 9108 100G Fabric Interconnects: 4.2 und früher, 4.3, 6.0
• Cisco NX-OS System Software im ACI-Modus: gemäss CVE-Eintrag aufgeführte Releases 15.2(1g) bis 15.2(5d)
• Cisco Unified Computing System (Managed): gemäss CVE-Eintrag aufgeführte Releases 4.0(1a) bis 4.1(2a)

Behoben in

• Nexus 3000/9000 im Standalone-NX-OS-Modus: 10.3(10), 10.4(8), 10.5(6), 10.6(4)
• Nexus 7000: 8.4(14)
• Nexus 9000 im ACI-Modus: 16.0(9h), 16.1(6g), 16.2(3g)
• MDS 9000: 9.4(5a) für 9.4; 9.3 und früher müssen auf eine korrigierte Version migriert werden
• UCS Fabric Interconnects (UCS Manager): 4.3(6j), 4.3(6.260059) nur für 9108 100G, 6.0(2e)
• UCS Fabric Interconnects (Intersight): 4.3(6.260049), 4.3(6.260059) nur für 9108 100G, 6.0(2.260080)

Die Korrektur erfolgt pro Release; mit einem korrigierten Release werden alle CVEs dieses Advisory behoben.

Umgehung

• Unbekannt. Cisco gibt an, dass für diese Schwachstellen keine Workarounds verfügbar sind.
• Temporäre Massnahme (nicht von Cisco): Management-Zugriff auf dedizierte Management-Netze beschränken und externen Zugriff auf die Geräte blockieren.

Ausnutzung

• Das Cisco PSIRT kennt keine öffentlichen Ankündigungen oder missbräuchliche Nutzung.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Laut Angaben Dritter nicht im CISA-KEV-Katalog aufgeführt.
• Zum Zeitpunkt der Recherche ist kein öffentlicher Proof of Concept bekannt.

Unsere Empfehlung

• Alle Nexus-, MDS- und UCS-Fabric-Interconnect-Geräte und deren NX-OS-Versionen inventarisieren.
• Updates auf die korrigierten Releases gemäss den Upgrade-Pfaden des Herstellers planen.
• Management-Zugriff bis zur Behebung einschränken und sicherstellen, dass keine Management-Schnittstelle aus dem Internet erreichbar ist.
• Bis zum Abschluss des Updates auf ungewöhnlichen Management-Verkehr überwachen.
• NVD-Eintrag und KEV-Status regelmässig prüfen, da die CVE noch auf Analyse wartet.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Cisco Security Advisory cisco-sa-hardening-nxosw1-cWzSbtR sec.cloudapps.cisco.com
• Cisco Security Advisory (www.cisco.com) www.cisco.com
• OpenCVE CVE-2026-76459 app.opencve.io
• Strix CVE-2026-76459 www.strix.ai
• Vulners RAPID7 CVE-2026-76459 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:46.