Cisco Meraki Firmware: Pufferüberlauf in mehreren Produktlinien
Zusammenfassung
Ein Speicherpufferfehler (CWE-119) in der Firmware von Cisco Meraki betrifft mehrere Produktlinien, darunter MX-, MR-, MS-, MV-, MG- und Campus-Gateway-Geräte. Cisco stuft die Schwachstelle mit 9.6 (Kritisch) ein und gibt an, dass ein Angreifer mit Zugriff auf das angrenzende Netzwerk ohne Berechtigungen und ohne Benutzerinteraktion Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen könnte. Cisco meldet keine bekannte Ausnutzung und keine Workarounds.
Betroffen
- Cisco Meraki MX Security and SD-WAN Appliances (Firmware 16.2 bis 18.1 sowie weitere Linien gemäss Advisory)
- Cisco Meraki MR Wireless Access Points (zum Beispiel 30.6, 32.1.7, 32.2.3, 33.1.1, 33.1.2)
- Cisco Meraki MV Smart Cameras (Firmware 4.20 bis 6.0)
- Cisco Meraki MS Series Switches und MG Cellular Gateways (siehe Advisory)
- Campus Gateway (CG 33.1.3 gemäss CVE-Eintrag)
- Versionsbereiche: Jedes Modell in der Tabelle des Cisco-Advisory prüfen, da die extrahierte Liste unvollständig ist.
Behoben in
- MX: 18.1 (18.107.14, wo angeboten), 19.2 (19.2.9, Z3-Geräte), 26.1 (26.1.7), 26.2 (26.2.3)
- MR: 30.7.3, 31.1.8.1, 32.2.5, 33.1.3
- MS: 18.1.9, IOS XE 17.15.6, 17.18.4.1, 26.1.2
- MG: 4.1.4 (nur MG21/E), 26.1.4
- MV: 8.0
- Campus Gateway: 32.2.5 (Ende Oktober 2026), 33.1.4 (Mitte November 2026)
- Einige Fixversionen waren zum Veröffentlichungszeitpunkt noch nicht verfügbar; aktuelle Verfügbarkeit im Advisory prüfen.
Umgehung
Unbekannt. Cisco gibt an, dass keine Workarounds existieren, welche diese Schwachstellen adressieren.
Ausnutzung
- Das Cisco PSIRT ist keine öffentlichen Ankündigungen oder böswillige Nutzung bekannt.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof of Concept identifiziert.
Unsere Empfehlung
- Alle Meraki-Geräte (MX, MR, MS, MV, MG, Campus Gateway) und deren aktuelle Firmware-Versionen im Meraki Dashboard inventarisieren.
- Die Fixversion für jedes Modell installieren, sobald sie verfügbar ist, zuerst auf einem Pilotgerät testen.
- Bis zur Behebung den Management-Zugriff einschränken und Gäste-, IoT- und Kameranetze vom Management-Verkehr trennen.
- Geräte auf ungewöhnliches Verhalten überwachen und das Advisory auf Aktualisierungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Security Advisory cisco-sa-hardening-meraki-os-drbEX9GH sec.cloudapps.cisco.com
- Cisco Security Advisory (Support docs) www.cisco.com
- OpenCVE CVE-2026-76464 app.opencve.io
- Cisco Community advisory discussion community.cisco.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:06.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.