CVE-2026-87671
Beschreibung
Eine Out-of-bounds-Speicherleseanfälligkeit existiert im Web-Management-Daemon von Brocade Fabric OS-Versionen vor 10.0.1. Nicht authentifizierte HTTP-Endpunkte verarbeiten spezifische URL-Abfrageparameter, ohne Array-Indexgrenzen zu validieren oder numerische Bereichsprüfungen durchzuführen. Ein nicht authentifizierter Remote-Angreifer kann dieses Problem ausnutzen, indem er eine einzige, erstellte HTTP-Anfrage sendet, die extreme numerische Werte in der Abfragezeichenfolge enthält. Dies führt zu einer ungültigen Speicherabgleichung, was zu einem Absturz des Web-Management-Prozesses (Denial of Service) und einer möglichen vorübergehenden Störung der Managementebene führt.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Broadcom fabric operating system.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.