Brocade Fabric OS: Heap-basierter Pufferüberlauf in der Trunk-Konfiguration
Zusammenfassung
Brocade Fabric OS Versionen vor 10.0.1 enthalten einen heap-basierten Pufferüberlauf in der Trunk-Konfiguration, bei dem benutzerdefinierte Listenzeichenketten ohne Grenzprüfung verarbeitet werden. Ein authentifizierter Administrator kann mit manipulierten REST-API-Anfragen mit einer übermässigen Anzahl von Listentrennzeichen den Heap-Speicher beschädigen, wodurch der Switch abstürzen oder theoretisch beliebiger Code ausgeführt werden kann. Fabric OS läuft auf Fibre-Channel-SAN-Switches und Directors, daher ist das Risiko vor allem dort relevant, wo die Management-Schnittstelle aus breiteren Netzen erreichbar ist.
Betroffen
- Brocade Fabric OS Versionen vor 10.0.1
- Status der 9.2.x-Builds für diese CVE: Unbekannt.
Behoben in
- Fabric OS 10.0.1 und neuer (gemäss CNA-Eintrag und Broadcom-Mitteilung; gegen das Broadcom-Advisory prüfen)
- HPE-Hardware: HPEs Advisory HPESBST05161 verwenden.
Umgehung
- In den geprüften Quellen ist keine spezifische Workaround-Massnahme dokumentiert.
- Den Zugriff auf die Management-Schnittstelle des Switches auf ein dediziertes Admin-Netz beschränken.
- Administrator-Konten prüfen und den REST-API-Zugriff deaktivieren oder einschränken, wo er nicht benötigt wird.
Ausnutzung
- Nicht in CISA KEV aufgeführt.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- EPSS unter 1%.
- Bei den durchgeführten Recherchen wurde kein öffentlicher Proof of Concept gefunden; dies beweist nicht, dass keiner existiert.
- Ausnutzungsstatus: Unbekannt.
Unsere Empfehlung
- Fabric OS auf 10.0.1 oder neuer im nächsten Wartungsfenster patchen; nicht unbegrenzt aufschieben.
- Prüfen, ob ein SAN-Switch einen 10.0.x- oder 9.2.x-Build betreibt, und das Upgrade planen.
- Den Zugriff auf die Management-Schnittstelle auf ein Admin-Netz beschränken und Administrator-Zugangsdaten einschränken.
- Switch-Logs auf unerwartete REST-API-Aktivitäten und Abstürze überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Broadcom Security Advisory support.broadcom.com
- Broadcom notification listing FOS 10.0.1 fix support.broadcom.com
- OpenCVE CVE-2026-87679 app.opencve.io
- VulDB CVE-2026-87679 vuldb.com
- Vulners CVELIST CVE-2026-87679 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:14.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.