Broadcom Fabric OS: Stack-basierter Pufferüberlauf in der SNMPv3-Anfragebehandlung
Zusammenfassung
Broadcom (Brocade) Fabric OS in Versionen vor 10.0.1 enthält einen stack-basierten Pufferüberlauf im SNMP-Daemon. Bei der Verarbeitung eines SNMPv3-Pakets kopiert ein Statistik-Handler vom Angreifer kontrollierte Kontextnamen-Daten ohne Längenprüfung in einen Puffer fester Grösse. Ein entfernter Angreifer, der den SNMP-Dienst erreichen kann, kann den Daemon zum Absturz bringen (Denial of Service) oder den Speicher beschädigen; eine Ausführung beliebigen Codes ist nicht auszuschliessen. Die Beschreibung besagt, dass unter Standardkonfiguration keine Authentifizierung nötig ist, was jedoch im Widerspruch zum CVSS-Angriffsvektor (benachbartes Netzwerk) steht und überprüft werden muss.
Betroffen
- Brocade Fabric OS Versionen 0 bis unter 10.0.1 (CNA-Eintrag)
- Laut CNA-Eintrag ist die Standardkonfiguration betroffen
Behoben in
- Fabric OS 10.0.1 oder neuer (gemäss Broadcom-Verzeichnis; die fixe Version für Ihre Hardware in Advisory 39078 bestätigen)
- Fixe Version für den Zweig 9.2.x: Unbekannt.
Umgehung
- Unbekannt aus Broadcom-Quellen. Das Broadcom-Verzeichnis führt eine Workaround-Kennzeichnung, der Text konnte jedoch nicht gelesen werden.
- Drittanbieter-Empfehlung (nicht von Broadcom): SNMP-Zugriff auf vertrauenswürdige Management-Stationen beschränken.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- EPSS etwa 0.58%, kurz nach der Veröffentlichung gemessen.
Unsere Empfehlung
- Prüfen, ob Fabric-OS-Switches im Einsatz sind und ob SNMP aktiviert ist.
- Upgrade auf Fabric OS 10.0.1 oder neuer einplanen und die fixe Version für Ihre Hardware im Broadcom-Advisory bestätigen.
- Bis zum Patch SNMP deaktivieren, sofern nicht benötigt, oder auf ein separates Management-Netz mit Allow-List beschränken.
- Auf unerwartete Neustarts des SNMP-Daemons achten.
- Den CVSS-Angriffsvektor anhand der CNA- und Broadcom-Angaben überprüfen, bevor die Exposition beurteilt wird.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Broadcom Security Advisory 39078 support.broadcom.com
- Broadcom disclosure index (Brocade products) support.broadcom.com
- Rapid7 via Vulners vulners.com
- CVE List record via Vulners vulners.com
- VulDB vuldb.com
- CVE mirror with CVSS vector cve.threatint.com
- Strix CVE overview www.strix.ai
- CISA KEV alert April 2025 (different Brocade Fabric OS flaw) www.cisa.gov
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 05:22.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.