Eine kritische Sicherheitslücke in den Nexus-9000-Switches von Cisco ermöglicht es Angreifern, vollständige Root-Kontrolle über die Geräte zu erlangen – und das aus der Ferne, ohne Authentifizierung. Der Netzwerkausrüster hat die Schwachstelle inzwischen bestätigt und Sicherheitspatches bereitgestellt.
Kritische Root-Schwachstelle in Nexus-9000-Serien
Die als kritisch eingestufte Sicherheitslücke mit der Kennung CVE-2026-20212 betrifft die Nexus-9000-Serie mit Silicon-One-Chip. Der Fehler liegt in der standardmäßigen Erreichbarkeit der TCP-Ports 43210 und 43211 im Standard-L3-VRF. Ein Angreifer, der auf diese Ports zugreifen kann, ist in der Lage, durch manipulierte Netzwerkdaten eine Attacke zu starten.
Im Erfolgsfall kann der Angreifer eigenen Code mit Root-Rechten auf dem Switch ausführen. Dies bedeutet eine vollständige Kompromittierung des Geräts, inklusive der Möglichkeit, den Netzwerkverkehr zu manipulieren, Daten abzugreifen oder weitere Angriffe im internen Netzwerk zu starten. Cisco hat den Schwachstellen-Score mit 9,8 von 10 Punkten bewertet, was die höchste Dringlichkeitsstufe darstellt.
Admins müssen den Cisco Software Checker innerhalb der Sicherheitswarnung nutzen, um die jeweils passenden Patches für ihre Modelle zu identifizieren. Von der Lücke betroffen sind genau diese Modelle:
- N9324C-SE1U
- N9348Y2C6D-SE1U
- N9364E-SG2-O
- N9364E-SG2-Q
- N9396T12C-SE1
- N9348Y12C-SE1
- N9396Y12C-SE1
- N9336C-SE1
- N9K-C9804
- N9K-C9808
Weitere Gefahren für IP-Telefone und Secure Email
Neben der Root-Lücke in den Switches hat Cisco auch Schwachstellen in anderen Produktlinien geschlossen. Die IP-Telefone der Serien 7800, 8800 und 9800 sowie das Video Phone 8875 sind anfällig für Denial-of-Service-Angriffe (DoS). Die Schwachstelle (CVE-2026-20281) wurde als hoch eingestuft.
Angreifer können durch das fortlaufende Senden präparierter HTTP-Anfragen den Speicherverbrauch des Telefons so weit erhöhen, dass das Gerät nicht mehr reagiert. Ein manueller Neustart ist dann erforderlich. Die Angriffsvoraussetzung ist, dass der Webzugriff auf dem Telefon aktiviert ist. Standardmäßig ist diese Funktion deaktiviert, was das Risiko in vielen Umgebungen bereits minimiert.
Zudem hat Cisco zwei Sicherheitslücken in Secure Email geschlossen. Die Schwachstellen CVE-2026-20354 und CVE-2026-20355 wurden beide als mittel eingestuft. Durch deren erfolgreiche Ausnutzung können Angreifer eigentlich verschlüsselte E-Mails im Klartext lesen. Dies betrifft die S/MIME-Verschlüsselung und untergräbt die Vertraulichkeit der E-Mail-Kommunikation.
Wie die Secure-Email-Lücke funktioniert
Die Schwachstelle liegt in der Art und Weise, wie Secure Email verschlüsselte Nachrichten verarbeitet. Fehler in der Implementierung des Entschlüsselungsprozesses ermöglichen es, die Schutzmechanismen zu umgehen. Konkret können Angreifer durch speziell präparierte oder manipulierte E-Mails die Entschlüsselungsroutine dazu bringen, den Klartext preiszugeben. Admins sollten die zugehörigen Patches umgehend einspielen, um die Integrität der E-Mail-Kommunikation zu gewährleisten.
Bewertung und Handlungsempfehlungen
Bislang gibt es vom Netzwerkausrüster keine Hinweise darauf, dass Angreifer die Lücken bereits aktiv ausnutzen. Dennoch sollten Unternehmen die bereitgestellten Patches nicht auf die lange Bank schieben. Die kritische Lücke in den Nexus-9000-Switches ist besonders gefährlich, da sie keine Authentifizierung erfordert und aus der Ferne ausgenutzt werden kann. In vielen Rechenzentren bilden diese Switches das Fundament der Netzwerkinfrastruktur. Eine Kompromittierung zieht weitreichende Konsequenzen nach sich.
Die aktuellen Schwachstellen zeigen ein Muster: Fehler in der Standardkonfiguration und in der Implementierung von Verschlüsselungsmechanismen. Admins sollten ihre Systeme daher nicht nur patchen, sondern auch die Standardkonfigurationen kritisch prüfen. Insbesondere die Aktivierung nicht benötigter Dienste sollte vermieden werden. Die Sicherheitslücken in den IP-Telefonen sind ein gutes Beispiel dafür, wie eine standardmäßig deaktivierte Funktion das Risiko bereits deutlich reduziert.
