NoMachine: Lokale Rechteerweiterung durch unzureichende Entropie in Redis-Authentifizierung
Zusammenfassung
NoMachine enthält einen Fehler in der Authentifizierung, die den Zugriff auf die Redis-Datenbank steuert. Zugangsdaten werden mit unzureichender Entropie erzeugt und sind dadurch vorhersagbar. Ein lokaler Angreifer, der bereits Code mit niedrigen Berechtigungen auf dem System ausführen kann, kann damit seine Rechte erweitern und beliebigen Code im Kontext des Dienstkontos ausführen.
Betroffen
- NoMachine 9.7.3 (im CNA-Eintrag aufgeführt)
- Vollständiger betroffener Versionsbereich: Unbekannt.
- Betroffenheit von Versionen unterhalb der korrigierten Releases ist nicht verifiziert.
Behoben in
- NoMachine 10.1.7
- NoMachine 9.9.6
- NoMachine 8.27.1
- Quelle: ZDI-Advisory und Software-Updates-Seite des Herstellers (Herstellerseite nicht direkt verifiziert).
Umgehung
- Keine offizielle Workaround-Lösung des Herstellers bekannt.
- Härtungsmassnahme (keine Herstellerkorrektur): Zufällig generierte Redis-Passwörter mit hoher Entropie verwenden.
Ausnutzung
- Ausnutzung in freier Wildbahn: Keine Hinweise gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Ein öffentliches GitHub-Repository mit dieser CVE-Nummer existiert; dessen Inhalt wurde nicht geprüft und es ist unbekannt, ob es ein funktionsfähiger Exploit ist.
Unsere Empfehlung
- NoMachine auf das passende korrigierte Release (10.1.7, 9.9.6 oder 8.27.1) im nächsten regulären Wartungsfenster aktualisieren.
- Hosts mit gemeinsamem oder administrativem Zugriff sowie Jump-Hosts priorisieren.
- Sicherstellen, dass die Redis-Komponente nicht im Netzwerk lauscht.
- Öffentlichen Proof-of-Concept-Code nicht auf Produktivsystemen ausführen; Tests nur in einer isolierten Laborumgebung.
- Ungewöhnliche lokale Prozesse, die unter dem Dienstkonto von NoMachine laufen, überwachen.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
do4choo/CVE-2026-92209_NoMachine_LPE
Quellen der Recherche
- ZDI-26-711 advisory www.zerodayinitiative.com
- OpenCVE record (CNA data, SSVC) app.opencve.io
- Threatint record (CWE, product status) cve.threatint.com
- Public repository (not reviewed in depth) github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:44.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.