CVE-2026-94583
Beschreibung
Eine Sicherheitsanfälligkeit für den Rennzustand besteht in der Anforderungsverarbeitungslogik der REST-Verwaltungsschnittstelle auf Brocade Fabric OS-Versionen vor 10.0.1. Beim Bearbeiten von gleichzeitig eingehenden FCIP-Netzwerkmanagementanforderungen besteht ein Zeitfenster zwischen dem Zeitpunkt, zu dem eine Anforderung die Adressvariable ausfüllt, und dem Zeitpunkt, zu dem der Dienst den Antwortkontext erstellt und zurückgibt. Infolgedessen nimmt die erste Anforderung den geänderten Kontext an, wodurch der Dienst sensible Verwaltungsdetails oder Konfigurationsdaten des zweiten Kontexts an den ursprünglichen Requester zurückgibt.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Broadcom fabric operating system.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.