CVE-2026-87684

Beschreibung

Eine stapelbasierte Pufferüberlaufanfälligkeit besteht in der SNMP-Daemon-Anforderungsbehandlung von Brocade Fabric-Versionen vor 10.0.1. Bei der Verarbeitung eines eingehenden SNMPv3-Pakets kopiert ein interner Statistikerfassungs-Handler die vom Benutzer bereitgestellten Kontextnamensdaten in einen Puffer mit fester Größe, ohne die Länge der Zeichenfolge ordnungsgemäß zu validieren. Ein entfernter, nicht authentifizierter Angreifer (unter Standardkonfiguration) kann diese Sicherheitsanfälligkeit ausnutzen, indem er ein speziell gestaltetes SNMPv3-Paket sendet, was zu Speicherkorruption, Daemonabsturz (Denial of Service) oder potenzieller willkürlicher Codeausführung führt.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Broadcom fabric operating system.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.