Eine kritische Sicherheitsl\u00fccke in den Nexus-9000-Switches von Cisco erm\u00f6glicht es Angreifern, vollst\u00e4ndige Root-Kontrolle \u00fcber die Ger\u00e4te zu erlangen \u2013 und das aus der Ferne, ohne Authentifizierung. Der Netzwerkausr\u00fcster hat die Schwachstelle inzwischen best\u00e4tigt und Sicherheitspatches bereitgestellt.<\/p>\n
Die als kritisch<\/strong> eingestufte Sicherheitsl\u00fccke mit der Kennung CVE-2026-20212 betrifft die Nexus-9000-Serie mit Silicon-One-Chip. Der Fehler liegt in der standardm\u00e4\u00dfigen Erreichbarkeit der TCP-Ports 43210 und 43211 im Standard-L3-VRF. Ein Angreifer, der auf diese Ports zugreifen kann, ist in der Lage, durch manipulierte Netzwerkdaten eine Attacke zu starten.<\/p>\n Im Erfolgsfall kann der Angreifer eigenen Code mit Root-Rechten auf dem Switch ausf\u00fchren. Dies bedeutet eine vollst\u00e4ndige Kompromittierung des Ger\u00e4ts, inklusive der M\u00f6glichkeit, den Netzwerkverkehr zu manipulieren, Daten abzugreifen oder weitere Angriffe im internen Netzwerk zu starten. Cisco hat den Schwachstellen-Score mit 9,8 von 10 Punkten bewertet, was die h\u00f6chste Dringlichkeitsstufe darstellt.<\/p>\n Admins m\u00fcssen den Cisco Software Checker innerhalb der Sicherheitswarnung nutzen, um die jeweils passenden Patches f\u00fcr ihre Modelle zu identifizieren. Von der L\u00fccke betroffen sind genau diese Modelle:<\/p>\n Neben der Root-L\u00fccke in den Switches hat Cisco auch Schwachstellen in anderen Produktlinien geschlossen. Die IP-Telefone der Serien 7800, 8800 und 9800 sowie das Video Phone 8875 sind anf\u00e4llig f\u00fcr Denial-of-Service-Angriffe (DoS). Die Schwachstelle (CVE-2026-20281) wurde als hoch<\/strong> eingestuft.<\/p>\n Angreifer k\u00f6nnen durch das fortlaufende Senden pr\u00e4parierter HTTP-Anfragen den Speicherverbrauch des Telefons so weit erh\u00f6hen, dass das Ger\u00e4t nicht mehr reagiert. Ein manueller Neustart ist dann erforderlich. Die Angriffsvoraussetzung ist, dass der Webzugriff auf dem Telefon aktiviert ist. Standardm\u00e4\u00dfig ist diese Funktion deaktiviert, was das Risiko in vielen Umgebungen bereits minimiert.<\/p>\n Zudem hat Cisco zwei Sicherheitsl\u00fccken in Secure Email geschlossen. Die Schwachstellen CVE-2026-20354 und CVE-2026-20355 wurden beide als mittel<\/strong> eingestuft. Durch deren erfolgreiche Ausnutzung k\u00f6nnen Angreifer eigentlich verschl\u00fcsselte E-Mails im Klartext lesen. Dies betrifft die S\/MIME-Verschl\u00fcsselung und untergr\u00e4bt die Vertraulichkeit der E-Mail-Kommunikation.<\/p>\n Die Schwachstelle liegt in der Art und Weise, wie Secure Email verschl\u00fcsselte Nachrichten verarbeitet. Fehler in der Implementierung des Entschl\u00fcsselungsprozesses erm\u00f6glichen es, die Schutzmechanismen zu umgehen. Konkret k\u00f6nnen Angreifer durch speziell pr\u00e4parierte oder manipulierte E-Mails die Entschl\u00fcsselungsroutine dazu bringen, den Klartext preiszugeben. Admins sollten die zugeh\u00f6rigen Patches umgehend einspielen, um die Integrit\u00e4t der E-Mail-Kommunikation zu gew\u00e4hrleisten.<\/p>\n\n
Weitere Gefahren f\u00fcr IP-Telefone und Secure Email<\/h2>\n
Wie die Secure-Email-L\u00fccke funktioniert<\/h3>\n
Bewertung und Handlungsempfehlungen<\/h2>\n