Fabric OS: Beliebiges Lesen von Dateien durch Argument Injection in Konfigurationsprogramm
Zusammenfassung
Eine Argument-Injection-Schwachstelle (CWE-88) im Konfigurationsverwaltungs-Kommandozeilenprogramm von Brocade Fabric OS erlaubt einem authentisierten Administrator, beliebige Dateien auf dem Betriebssystem des Switches zu lesen. Konfigurationsanzeigebefehle mit Suchfiltern bereinigen die Suchzeichenkette nicht, bevor sie an interne Werkzeuge übergeben wird. Dadurch können Konfigurationsdateien, Passwort-Hashes und Systemgeheimnisse offengelegt werden, was seitliche Bewegungen im Netzwerk ermöglichen kann. Für einen Angriff ist ein Administratorkonto und Netzwerkzugriff auf die Management-Schnittstelle erforderlich.
Betroffen
- Brocade Fabric OS Versionen vor 9.2.2d
- Brocade Fabric OS Versionen 10.0.0 bis 10.0.0a1
Behoben in
- Fabric OS 9.2.2d (Linie 9.2.x)
- Fabric OS 10.0.1 (Linie 10.0.x, gemäss CNA-Eintrag und einer verwandten Broadcom-Meldung)
- Genaue Korrektur für 10.0.x für diese CVE: in Broadcom-Advisory 39151 bestätigen
Umgehung
- Unbekannt. Es wurde kein Workaround des Herstellers identifiziert.
- Übergangsmassnahme (nicht vom Hersteller): Administrative Konten, die sich an der Management-Schnittstelle des Switches anmelden können, einschränken und den Management-Zugriff auf ein geschütztes Netzwerksegment beschränken.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt. CISA SSVC bewertet die Ausnutzung als none und die Automatisierbarkeit als nein.
- VulDB meldet keinen öffentlich verfügbaren Exploit und unbekannte technische Details.
- Widerspruch: Einige VulDB-Formulierungen bezeichnen die Ausnutzung als einfach und aus der Ferne möglich. Dies widerspricht dem CVSS-Vektor (benachbartes Netzwerk, hohe Privilegien) und dem Advisory, weshalb diese Angaben nicht als verlässlich gelten.
Unsere Empfehlung
- Alle Fabric-OS-Switches inventarisieren und diejenigen mit betroffenen Versionen identifizieren.
- Im nächsten Wartungsfenster auf 9.2.2d oder die im Advisory 39151 genannte korrigierte 10.0.x-Version aktualisieren.
- Administrative Konten jetzt prüfen und nicht benötigte entfernen; möglicherweise offengelegte Zugangsdaten zurücksetzen.
- Management-Schnittstellen der Switches nicht aus dem Internet erreichbar machen und in einem geschützten Management-Netzwerk betreiben.
- Anmeldungen an der Management-Schnittstelle auf ungewöhnliche administrative Aktivitäten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Broadcom Security Advisory 39151 support.broadcom.com
- CNA record via Vulners (CVELIST) vulners.com
- VulDB entry 415247 vuldb.com
- Broadcom sibling bulletin 39079 (CVE-2026-87685) support.broadcom.com
- Strix CVE summary www.strix.ai
- CVE-2025-1976 context (The Hacker News) thehackernews.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:45.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.