Splunk Enterprise Seite 3

Eine Schwachstelle im Java-Remote-Method-Invocation-Prozess (RMI) von Cisco Unified CCX kann es einem nicht authentifizierten, entfernten Angreifer erlauben, beliebige Dateien hochzuladen und Befehle mit Root-Rechten auf dem betroffenen System auszuführen. Ursache sind unzureichende Authentifizierungsmechanismen bestimmter Funktionen; durch das Hochladen einer präparierten Datei über den Java-RMI-Prozess kann ein Angreifer Befehle auf dem Betriebssystem ausführen und die Rechte auf Root ausweiten. CVSS-Basiswert: 9.8 (Kritisch).

In Cisco Unified Communications Manager (Unified CM) und Unified CM Session Management Edition (Unified CM SME) besteht eine Schwachstelle durch statische, für Entwicklungszwecke reservierte Zugangsdaten des root-Kontos, die nicht geändert oder gelöscht werden können. Ein nicht authentifizierter, entfernter Angreifer kann sich damit über das root-Konto an einem betroffenen Gerät anmelden und beliebige Befehle als root ausführen. CVSS-Basiswert: 10 (Kritisch). Betroffene Installationen sollten den Hersteller-Patch einspielen.

Eine Schwachstelle in einer internen API von Cisco ISE und Cisco ISE-PIC erlaubt einem nicht authentifizierten, entfernten Angreifer, beliebige Dateien auf ein betroffenes Gerät hochzuladen und diese anschliessend auf dem zugrunde liegenden Betriebssystem als root auszuführen. Ursache ist eine fehlende Dateivalidierung, die das Ablegen hochgeladener Dateien in privilegierten Verzeichnissen verhindern würde. Ein erfolgreicher Angriff kann zu beliebiger Code-Ausführung oder Root-Rechten auf dem System führen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: die von Cisco bereitgestellten Sicherheitsupdates einspielen.

In Cloud-Deployments von Cisco ISE auf AWS, Microsoft Azure und Oracle Cloud Infrastructure werden Zugangsdaten fehlerhaft erzeugt, sodass verschiedene Deployments mit gleicher Softwareversion und Cloud-Plattform dieselben Zugangsdaten teilen. Ein nicht authentifizierter, entfernter Angreifer kann diese Zugangsdaten extrahieren und damit auf andere Cloud-Deployments zugreifen, sensible Daten einsehen, eingeschränkte administrative Operationen ausführen, Konfigurationen ändern oder Dienste stören. Betroffen ist ISE nur, wenn der Primary Administration Node in der Cloud betrieben wird. CVSS-Basiswert: 9.9 (Kritisch).

Eine Schwachstelle in den Funktionen Out-of-Band Access Point Image Download, Clean Air Spectral Recording und den Client-Debug-Bundles von Cisco IOS XE Software für Wireless LAN Controller könnte einem nicht authentifizierten, entfernten Angreifer das Hochladen beliebiger Dateien ermöglichen. Ursache ist ein fest einprogrammiertes JSON Web Token (JWT) auf dem betroffenen System. Über speziell gestaltete HTTPS-Anfragen an die Datei-Upload-Schnittstelle liessen sich Dateien hochladen, Path-Traversal durchführen und beliebige Befehle mit Root-Rechten ausführen. CVSS-Basiswert: 10 (Kritisch).

Eine Schwachstelle in einer API von Cisco ISE erlaubt einem authentifizierten, entfernten Angreifer die Ausführung beliebiger Befehle als root-Benutzer auf dem betroffenen Gerät. Ursache ist die unsichere Deserialisierung von benutzergelieferten Java-Byte-Streams; durch Senden eines präparierten serialisierten Java-Objekts an die betroffene API können Befehle ausgeführt und Rechte erhöht werden. Für eine erfolgreiche Ausnutzung sind gültige, nur lesende administrative Zugangsdaten erforderlich. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellte korrigierte Version einspielen.

Eine Schwachstelle in einer API von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer mit gültigen Lesezugriffs-Anmeldedaten ermöglichen, an vertrauliche Informationen zu gelangen, Node-Konfigurationen zu ändern und den Node neu zu starten. Ursache sind eine fehlende Autorisierung in einer bestimmten API sowie eine unzureichende Validierung von benutzergelieferten Daten. Für eine erfolgreiche Ausnutzung muss der Angreifer über gültige administrative Anmeldedaten mit Lesezugriff verfügen. CVSS-Basiswert: 9.1 (Kritisch).

Eine Schwachstelle im externen Authentifizierungsmechanismus von Cisco Modeling Labs kann es einem entfernten Angreifer ermöglichen, mit administrativen Rechten auf die Weboberflaeche zuzugreifen. Ursache ist die fehlerhafte Verarbeitung bestimmter Nachrichten des zugehoerigen externen Authentifizierungsservers. Unter bestimmten Bedingungen wird die Authentifizierung umgangen und der Angreifer als Administrator angemeldet, wozu gültige, auf dem externen Server hinterlegte Benutzerdaten nötig sind. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Eine Schwachstelle in der REST-API und der Web-Oberfläche des Cisco Nexus Dashboard Fabric Controller (NDFC) erlaubt einem authentifizierten, gering privilegierten, entfernten Angreifer eine Command-Injection-Attacke. Ursache sind unzureichende Benutzerautorisierung und mangelhafte Validierung von Befehlsargumenten; ein erfolgreicher Angriff ermöglicht die Ausführung beliebiger Befehle auf der CLI eines NDFC-verwalteten Geräts mit network-admin-Rechten. In SAN-Controller-Deployments ist NDFC nicht betroffen. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: verfügbare Hersteller-Updates gemäss Cisco-Advisory einspielen.

Eine Schwachstelle im Authentifizierungssystem von Cisco Smart Software Manager On-Prem (SSM On-Prem) erlaubt einem nicht authentifizierten, entfernten Angreifer, das Passwort beliebiger Benutzer einschliesslich administrativer Konten zu ändern. Ursache ist eine fehlerhafte Implementierung des Passwortänderungs-Prozesses; über präparierte HTTP-Anfragen kann ein Angreifer mit den Rechten des kompromittierten Benutzers auf die Web-UI oder API zugreifen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Eine Schwachstelle in mehreren Cisco Unified Communications- und Contact-Center-Produkten könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, beliebigen Code auf einem betroffenen Gerät auszuführen. Ursache ist die fehlerhafte Verarbeitung benutzergelieferter Daten, die in den Speicher eingelesen werden; durch eine präparierte Nachricht an einen lauschenden Port kann der Angreifer Befehle mit den Rechten des Web-Services-Benutzers ausführen und darüber Root-Zugriff auf dem Gerät erlangen. CVSS-Basiswert: 9.9 (Kritisch).

Die als Sweet32 bekannte Schwachstelle betrifft die DES- und Triple-DES-Chiffren in Protokollen wie TLS, SSH und IPSec. Aufgrund der geringen Blockgrösse von 64 Bit werden Birthday-Angriffe nach etwa vier Milliarden Blöcken praktikabel. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 95.7 %.

In der webbasierten Management-Oberfläche von Cisco IMC (Integrated Management Controller) besteht laut NVD eine Schwachstelle, die es einem authentifizierten, entfernten Angreifer mit niedrigen Rechten erlaubt, beliebige Befehle auf dem zugrunde liegenden Betriebssystem auszuführen. CVSS-Basiswert: 8.8 (Hoch). Neben Cisco und Cisco Webex sind laut Zuordnung auch Splunk (Cisco) und SimpleHelp Ltd mit dieser CVE verknüpft.

Laut Quelldaten betrifft die Schwachstelle Splunk Enterprise in Versionen unterhalb von 10.2.4, 10.0.7, 9.4.12 und 9.3.13, die Splunk Cloud Platform unterhalb von 10.3.2512.12, 10.2.2510.14, 10.1.2507.22 und 9.3.2411.132 sowie das Splunk Secure Gateway. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Aktualisierung auf eine der genannten fehlerbereinigten Versionen.

In Splunk Enterprise vor den Versionen 10.2.2 und 10.0.5 sowie in der Splunk Cloud Platform vor den Versionen 10.3.2512.8, 10.2.2510.11, 10.1.2507.21 und 10.0.2503.13 kann ein Benutzer, dessen Rolle Zugriff auf den Index _internal hat, Session-Cookies und Antwortinhalte mit sensiblen Daten einsehen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

In Splunk Enterprise unterhalb der Versionen 10.4.1, 10.2.5, 10.0.8, 9.4.13 und 9.3.14 sowie in Splunk Cloud Platform unterhalb der Versionen 10.5.2605.0, 10.4.2604.6, 10.2.2510.18 und 10.1.2507.24 besteht eine Schwachstelle, die ein Benutzer mit einer entsprechenden Rolle ausnutzen kann. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine der genannten bereinigten Versionen aktualisieren.

Im SNMP-Subsystem (Simple Network Management Protocol) von Cisco IOS XE Software besteht laut NVD eine Schwachstelle. Ein authentifizierter, entfernter Angreifer kann dadurch einen Neustart des betroffenen Geräts auslösen. CVSS-Basiswert: 7.7 (Hoch).

In der Extensible-Messaging-Client-Protocol-Komponente (XMCP, auch External-Client-Protokoll genannt) von Cisco IOS Software und Cisco IOS XE Software besteht laut NVD eine Schwachstelle, die einem nicht authentifizierten Angreifer Zugriff ermöglichen könnte. Die vollständige Beschreibung der Auswirkung ist in den verfügbaren Quelldaten abgeschnitten und nicht vollständig belegt. CVSS-Basiswert: 8.6 (Hoch). Im Feed sind neben Cisco auch Cisco Webex, Splunk (Cisco) und Apple (macOS/iOS) als zugeordnete Hersteller verzeichnet.

In der Verarbeitung des Blocks Extensible Exchange Protocol (BEEP) von Cisco IOS XE Software besteht laut NVD eine Schwachstelle. Ein nicht authentifizierter, entfernter Angreifer kann dadurch einen Denial-of-Service-Zustand auf einem betroffenen Gerät auslösen. CVSS-Basiswert: 8.6 (Hoch).

Laut NVD hat das Engineering-Team der Cisco-IOS-XE-Software im Rahmen einer internen Sicherheitsüberprüfung eine Schwachstelle identifiziert; genaue technische Details zur Schwachstelle liegen aus den Quelldaten nicht vor. CVSS-Basiswert: 8.6 (Hoch). Neben Cisco und Cisco Webex sind laut Zuordnung auch Splunk (Cisco), Apple (macOS/iOS), Ericsson/OTP Team und Samba Team mit dieser CVE verknüpft.

Laut NVD hat das Cisco-IOS-XE-Software-Engineering-Team im Rahmen einer umfassenden internen Sicherheitsüberprüfung eine Schwachstelle identifiziert. CVSS-Basiswert: 8.6 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H. Kein Eintrag im CISA-KEV-Katalog, kein bekannter Einsatz in Ransomware-Kampagnen. Ein EPSS-Wert liegt aktuell nicht vor.

Für CVE-2026-20268 liegt laut NVD ein Advisory im Rahmen einer internen Sicherheitsüberprüfung der Cisco-IOS-XE-Software-Entwicklung vor; die Quellbeschreibung bricht vor der Detailbeschreibung der eigentlichen Schwachstelle ab. CVSS-Basiswert: 8.6 (Hoch). Betroffen sind laut Zuordnung neben Cisco auch Cisco Webex, Splunk (Cisco), Apple (macOS/iOS), Ericsson/OTP Team und das Samba Team.

Laut Ciscos eigener Beschreibung resultiert diese Meldung aus einer umfassenden internen Sicherheitsüberprüfung des Cisco-IOS-XE-Software-Engineering-Teams; die Quellbeschreibung bricht an dieser Stelle ab, konkrete technische Details zur Schwachstelle liegen in den übergebenen Daten nicht vor. CVSS-Basiswert: 8.6 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Neben Cisco und Cisco Webex führen auch Splunk (Cisco), Apple (macOS/iOS), Ericsson/OTP Team und das Samba Team die Lücke in ihren Advisories.

Cisco IOS XE Software weist laut einer im Rahmen einer umfassenden internen Sicherheitsüberprüfung des Engineering-Teams identifizierten Schwachstelle einen Fehler auf (Detail in der Quelle abgeschnitten); die CVSS-Vektor-Metriken (Vertraulichkeit: keine, Integrität: keine, Verfügbarkeit: hoch) deuten auf einen Denial-of-Service-Effekt hin. CVSS-Basiswert: 8.6 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Betroffen sind laut Zuordnung die überwachten Produktbereiche Cisco Webex, Cisco, Splunk (Cisco), Apple (macOS/iOS), Ericsson / OTP Team und Samba Team.

Für CVE-2026-20313 liegt laut NVD ein Advisory im Rahmen einer internen Sicherheitsüberprüfung der Cisco-Catalyst-SD-WAN-Entwicklung vor; die Quellbeschreibung bricht vor der Detailbeschreibung der eigentlichen Schwachstelle ab. CVSS-Basiswert: 7.7 (Hoch). Betroffen sind laut Zuordnung neben Cisco auch Cisco Webex, Splunk (Cisco), Ericsson/OTP Team und das Samba Team.

In Splunk Enterprise (Versionen unterhalb 10.4.1, 10.2.5, 10.0.8 und 9.4.13) sowie in der Splunk Cloud Platform (unterhalb 10.5.2605.0, 10.4.2604.7, 10.3.2512.16, 10.2.2510.18 und 10.1.2507.24) besteht eine Schwachstelle, die ein Angreifer über das Netzwerk ausnutzen kann. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf die vom Hersteller genannten fehlerbereinigten Versionen aktualisieren.

Laut NVD stammt diese Schwachstelle ebenfalls aus einer internen Sicherheitsüberprüfung des Cisco-Catalyst-SD-WAN-Engineering-Teams im Rahmen von Ciscos proaktiver Sicherheitsarbeit; eine detaillierte technische Beschreibung liegt in den verfügbaren Quelldaten nicht vor. CVSS-Basiswert: 8.8 (Hoch). Im Feed sind neben Cisco auch Cisco Webex, Splunk (Cisco), Ericsson / OTP Team und Samba Team als betroffene bzw. zugeordnete Hersteller verzeichnet.

In Splunk Enterprise (unterhalb Version 10.2.4, 10.0.7, 9.4.12 und 9.3.13) sowie Splunk Cloud Platform (unterhalb mehrerer genannter Versionen) kann ein niedrig privilegierter Nutzer ohne die Rollen admin oder power über die PDF-Export-Funktion von Dashboard Studio Server-Side-Requests an beliebige interne Ziele senden. Ursache ist eine Prefix-basierte Validierung vertrauenswürdiger Domains, die sich mit von Angreifern kontrollierten Subdomains umgehen lässt, sowie das automatische Folgen von HTTP-Redirects, ohne jedes Redirect-Ziel erneut gegen die Allowlist zu prüfen. CVSS-Basiswert: 7.6 (Hoch).

In Splunk Enterprise unterhalb der Versionen 10.2.4, 10.0.7, 9.4.12 und 9.3.13 sowie in Splunk Cloud Platform unterhalb entsprechender Versionen kann ein Nutzer ohne die Rollen „admin“ oder „power“ ein bösartiges Skript in einem klassischen Dashboard-HTML-Panel hinterlegen, wodurch nicht autorisierter JavaScript-Code im Browser eines anderen Nutzers ausgeführt wird. Die Ausnutzung erfordert, dass der Angreifer das Opfer per Phishing dazu bringt, eine entsprechende Anfrage im eigenen Browser auszulösen; der niedrig privilegierte Nutzer kann die Schwachstelle nicht selbstständig auslösen. CVSS-Basiswert: 7.1 (Hoch).

In der webbasierten Verwaltungsoberfläche von Cisco Unity Connection kann laut NVD ein authentifizierter, entfernter Angreifer beliebigen Code auf dem betroffenen Gerät ausführen. Ursache ist eine unzureichende Validierung von Benutzereingaben; durch eine präparierte API-Anfrage lässt sich Code als root ausführen, was zur vollständigen Kompromittierung des Geräts führen kann. Der Angreifer benötigt gültige Zugangsdaten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die betroffene Software gemäss Cisco-Advisory aktualisieren.

Die Web-Oberfläche des Cisco Unity Connection Web Inbox weist eine SSRF-Schwachstelle auf, die durch unzureichende Eingabevalidierung bei bestimmten HTTP-Anfragen entsteht. Ein nicht authentifizierter, entfernter Angreifer kann durch eine präparierte HTTP-Anfrage an ein betroffenes Gerät dieses dazu bringen, beliebige Netzwerkanfragen im Namen des Geräts zu versenden. CVSS-Basiswert: 7.2 (Hoch).

In Splunk Enterprise vor den Versionen 10.2.1, 10.0.5, 9.4.10 und 9.3.11 sowie in Splunk Cloud Platform vor mehreren genannten Versionen kann ein niedrig privilegierter Benutzer ohne die Rollen admin oder power durch Hochladen einer präparierten Datei in das Verzeichnis $SPLUNK_HOME/var/run/splunk/apptemp Remote Code Execution auslösen. Ursache ist eine unzureichende Handhabung und mangelnde Isolation temporärer Dateien in diesem apptemp-Verzeichnis. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Auf eine der fehlerbereinigten Versionen aktualisieren.

In der Weboberfläche von Cisco Smart Software Manager On-Prem (SSM On-Prem) kann laut NVD ein authentifizierter Angreifer aus der Ferne seine Rechte ausweiten. Ursache ist die unsachgemässe Übertragung sensibler Nutzerinformationen: Über eine präparierte Nachricht an einen betroffenen SSM-On-Prem-Host lassen sich Session-Zugangsdaten aus nachfolgenden Statusmeldungen abgreifen und damit Rechte von niedrig auf administrativ ausweiten. Voraussetzung ist ein gültiges Konto mit mindestens der Rolle System User; betroffen sind nur Nutzer, die sich über die Weboberfläche angemeldet haben und aktuell eingeloggt sind, SSH-Sitzungen sind nicht betroffen. CVSS-Basiswert: 7.3 (Hoch).

Eine Schwachstelle in der CLI von Cisco IOS XR Software erlaubt einem authentifizierten, lokalen Angreifer die Ausführung beliebiger Befehle als root auf dem zugrunde liegenden Betriebssystem. Ursache ist eine unzureichende Validierung von Nutzerargumenten in bestimmten CLI-Befehlen. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle bei der Zuweisung von Task-Gruppen für einen bestimmten CLI- Befehl in Cisco IOS XR Software könnte einem authentifizierten, lokalen Angreifer erlauben, Rechte auszuweiten und die vollständige administrative Kontrolle über ein betroffenes Gerät zu erlangen. Ursache ist eine falsche Zuordnung eines Befehls zu Task-Gruppen. Ein Angreifer mit einem niedrig privilegierten Konto könnte den CLI-Befehl nutzen, um die auf Task-Gruppen basierenden Prüfungen zu umgehen und Rechte auszuweiten. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle in der IS-IS-Multi-Instance-Routing-Funktion von Cisco IOS XR Software kann einem nicht authentifizierten, angrenzenden Angreifer erlauben, den IS-IS-Prozess unerwartet neu zu starten. Ursache ist eine unzureichende Eingabevalidierung eingehender IS-IS-Pakete; der Angreifer muss dazu eine Adjazenz zum betroffenen Gerät aufgebaut haben. Ein erfolgreicher Angriff führt zu einem vorübergehenden Verbindungsverlust zu beworbenen Netzwerken und damit zu einem Denial-of-Service-Zustand. CVSS-Basiswert: 7.4 (Hoch).

In Splunk Enterprise unterhalb der Versionen 10.2.0, 10.0.4, 9.4.9 und 9.3.10 sowie in Splunk Cloud Platform unterhalb mehrerer genannter Versionen kann ein Benutzer mit der hochprivilegierten Capability edit_cmd über den Parameter unarchive_cmd des REST-Endpunkts /splunkd/__upload/indexing/preview beliebige Shell-Befehle ausführen. CVSS-Basiswert: 7.2 (Hoch).

Bei Neuinstallation oder Aktualisierung des Splunk Universal Forwarder für Windows in betroffenen Versionen unterhalb 10.0.2, 9.4.6, 9.3.8 und 9.2.10 werden dem Installationsverzeichnis falsche Berechtigungen zugewiesen. Dadurch können Benutzer ohne Administratorrechte auf dem Rechner auf das Verzeichnis und dessen gesamten Inhalt zugreifen. CVSS-Basiswert: 8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 10.0.2, 9.4.6, 9.3.8 oder 9.2.10.

In Splunk Enterprise für Windows in Versionen unter 10.0.2, 9.4.6, 9.3.8 und 9.2.10 kann eine Neuinstallation oder ein Upgrade zu falsch gesetzten Berechtigungen im Installationsverzeichnis führen. Dadurch erhalten Nicht-Administratoren auf dem System Zugriff auf das Verzeichnis und dessen gesamten Inhalt. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine korrigierte Splunk-Version.

Eine Schwachstelle in der RADIUS-Einstellung zur Abweisung von Anfragen von Clients mit wiederholten Fehlern in Cisco Identity Services Engine (ISE) könnte einem nicht authentifizierten, entfernten Angreifer erlauben, einen unerwarteten Neustart von Cisco ISE auszulösen. Ursache ist ein Logikfehler bei der Verarbeitung einer RADIUS-Access-Anfrage für eine MAC-Adresse, die bereits als abgelehnter Endpunkt gilt. Durch eine bestimmte Abfolge präparierter RADIUS-Access-Anfragen kann ein Denial-of-Service-Zustand entstehen. CVSS-Basiswert: 8.6 (Hoch).

In Splunk Enterprise vor den Versionen 10.0.1, 9.4.4, 9.3.6 und 9.2.8 sowie in Splunk Cloud Platform vor den Versionen 9.3.2411.109, 9.3.2408.119 und 9.2.2406.122 kann ein unauthentifizierter Angreifer eine blinde Server-Side-Request-Forgery (SSRF) auslösen und dadurch möglicherweise REST-API-Aufrufe im Kontext eines authentifizierten, hochprivilegierten Nutzers durchführen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf eine der genannten Fix-Versionen einspielen.

Eine Schwachstelle in der SSH-Implementierung des Cisco Nexus Dashboard Fabric Controller (NDFC) kann es einem nicht authentifizierten, entfernten Angreifer erlauben, von NDFC verwaltete Geräte zu imitieren. Ursache ist eine unzureichende Prüfung des SSH-Host-Keys; über einen Machine-in-the-Middle-Angriff auf SSH-Verbindungen kann der Angreifer den Datenverkehr abfangen, ein verwaltetes Gerät imitieren und Anmeldedaten erbeuten. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller korrigierte NDFC-Version aktualisieren.

Im Universal Forwarder für Windows in Versionen unterhalb von 9.4.2, 9.3.4, 9.2.6 und 9.1.9 kann eine Neuinstallation oder eine Aktualisierung auf eine betroffene Version zu einer fehlerhaften Zuweisung von Berechtigungen im Installationsverzeichnis führen. Dadurch erhalten Benutzer ohne Administratorrechte auf dem Rechner Zugriff auf das Verzeichnis und dessen gesamten Inhalt. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 9.4.2, 9.3.4, 9.2.6 beziehungsweise 9.1.9.

In der RADIUS-Nachrichtenverarbeitung von Cisco Identity Services Engine (ISE) besteht eine Schwachstelle, über die ein nicht authentifizierter, entfernter Angreifer einen Denial of Service auslösen kann. Ursache ist die fehlerhafte Behandlung bestimmter RADIUS-Anfragen. Durch eine spezielle Authentifizierungsanfrage an ein Netzwerkzugangsgerät, das Cisco ISE für AAA nutzt, kann der Angreifer einen Neustart von Cisco ISE erzwingen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Verfügbare Cisco-Sicherheitsupdates einspielen.

In Cisco Unified Intelligence Center kann laut NVD ein authentifizierter Angreifer aus der Ferne seine Rechte bis auf Administrator-Niveau für einen begrenzten Funktionsumfang erweitern. Ursache ist eine unzureichende serverseitige Validierung benutzerdefinierter Parameter in API- oder HTTP-Anfragen. Über eine präparierte Anfrage kann ein Angreifer auf Daten ausserhalb des eigenen Berechtigungsbereichs zugreifen, diese verändern oder löschen, einschliesslich potenziell sensibler im System gespeicherter Informationen. CVSS-Basiswert: 7.1 (Hoch).

Eine Schwachstelle in der webbasierten Verwaltungsoberflaeche der Wireless-LAN- Controller-Funktion von Cisco IOS XE erlaubt einem authentifizierten Angreifer mit einem Lobby-Ambassador-Konto eine Command-Injection. Ursache ist eine unzureichende Eingabeprüfung; über praeparierte Eingaben lassen sich beliebige CLI-Befehle mit Privilege Level 15 ausführen. Ausnutzbar nur, wenn der Angreifer die Zugangsdaten eines Lobby-Ambassador-Kontos besitzt; dieses ist nicht standardmässig eingerichtet. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Cisco bereitgestellten Updates einspielen.

Eine Schwachstelle in der TWAMP-Server-Funktion (Two-Way Active Measurement Protocol) von Cisco IOS und Cisco IOS XE erlaubt einem nicht authentifizierten, entfernten Angreifer, das betroffene Gerät durch präparierte TWAMP-Kontrollpakete zum Neustart zu bringen und so einen Denial of Service auszulösen. Ursache ist ein Array-Zugriff ausserhalb der Grenzen bei der Verarbeitung solcher Pakete. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Sicherheitsupdate von Cisco einspielen.

Eine Schwachstelle im DHCP-Snooping-Sicherheitsmerkmal von Cisco IOS XE Software könnte es einem nicht authentifizierten, entfernten Angreifer erlauben, eine Interface-Warteschlange vollständig zu blockieren und damit einen Denial-of-Service-Zustand auszulösen. Ursache ist die fehlerhafte Verarbeitung von DHCP-Request-Paketen; durch Senden solcher Pakete können Pakete in der Warteschlange festhängen, was einen DoS-Zustand für nachgelagerte Geräte verursacht und einen Neustart des Systems erfordert. Die Schwachstelle ist auch mit Unicast- oder Broadcast-DHCP-Paketen auf einem VLAN ohne aktiviertes DHCP-Snooping ausnutzbar. CVSS-Basiswert: 8.6 (Hoch).

Im Wireless Network Control Daemon (wncd) von Cisco IOS XE für Wireless LAN Controller besteht eine Schwachstelle durch fehlerhaftes Speichermanagement. Ein nicht authentifizierter, angrenzender WLAN-Angreifer kann durch eine Serie von IPv6-Netzwerkanfragen eines assoziierten WLAN-Clients den wncd-Prozess dazu bringen, verfügbaren Speicher zu verbrauchen, wodurch das Gerät nicht mehr reagiert. Für die Client-Assoziation muss sich der Angreifer gegebenenfalls zunächst am Netzwerk authentifizieren, ausser bei einem offen konfigurierten Netzwerk. CVSS-Basiswert: 7.4 (Hoch).

Eine Schwachstelle in der Cisco-Express-Forwarding-Funktion von Cisco IOS XE Software auf Cisco ASR 903 Aggregation Services Routern mit Route Switch Processor 3 (RSP3C) kann von einem nicht authentifizierten, benachbarten Angreifer zu einem Denial-of-Service ausgenutzt werden. Ursache ist ein fehlerhaftes Speichermanagement bei der Verarbeitung von ARP-Nachrichten. Ein Angreifer kann durch das Senden präparierter ARP-Nachrichten mit hoher Rate über einen Zeitraum Systemressourcen erschöpfen, was einen Neustart des aktiven Route Switch Processor auslöst; ist kein redundanter RSP vorhanden, startet der gesamte Router neu. CVSS-Basiswert: 7.4 (Hoch).