Extreme Networks: Design-Fehler im Firmware-Update-Mechanismus führt zu dauerhaftem DoS

Beschreibung

Durch Ausnutzung eines Design-Fehlers im Firmware-Update-Mechanismus des betroffenen Terminals lässt sich laut Quellbeschreibung ein dauerhafter Denial of Service auf dem Gerät verursachen. Eine Wiederherstellung ist demnach nur möglich, indem das Terminal an den Hersteller zurückgeschickt wird. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Extreme Networks

• Dell dbutil-Treiber – Unzureichende Zugangskontrolle KEV CVE-2021-21551
• Insyde InsydeH2O – Stack-Buffer-Overflow in AsfSecureBootDxe CVE-2023-39281
• Stack Buffer Overflow in Extreme-Networks-Befehlshandlern CVE-2023-33218
• Extreme Networks: Stack-basierter Pufferüberlauf im Retrofit-Validierungshandler CVE-2023-33219
• Firmware – Stack-basierter Buffer Overflow (RCE) CVE-2023-33220
• Dell Client Platform BIOS – Fehlerhafte Zugriffskontrolle auf gespiegelte Speicherregionen CVE-2025-36600