Cisco ostrzega przed pięcioma krytycznymi podatnościami w systemie NX-OS, które mogą umożliwić zdalne wykonanie dowolnego kodu z uprawnieniami roota na przełącznikach Nexus. Luki dotyczą urządzeń serii Nexus 3000 i 9000, jeśli włączone są określone funkcje sieciowe. Producent zaleca aktualizację oprogramowania lub wyłączenie funkcji, które nie są niezbędne do działania infrastruktury.
Pięć krytycznych podatności w Cisco NX-OS
Wykryte błędy dotyczą mechanizmów walidacji danych wejściowych w systemie operacyjnym Cisco NX-OS. Ich wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu z uprawnieniami administratora (root), a w konsekwencji przejęcie kontroli nad podatnym przełącznikiem.
Problem dotyczy urządzeń Cisco Nexus 3000 i Nexus 9000 działających w samodzielnym trybie NX-OS. Wykorzystanie luk jest możliwe, jeśli na urządzeniu włączono odpowiednie funkcje: NX-API, Next Generation OAM (NGOAM) lub MPLS OAM.
Cisco przypisało podatnościom następujące identyfikatory:
- CVE-2026-76471 (CVSS 9,8) – błąd walidacji danych wejściowych, który można wykorzystać za pomocą specjalnie spreparowanych żądań HTTP.
- CVE-2026-76485, CVE-2026-76486 i CVE-2026-76501 (CVSS 9,8 każda) – podatności umożliwiające atak poprzez wysłanie odpowiednio spreparowanych pakietów do interfejsu IP.
- CVE-2026-76465 (CVSS 9,8) – nieprawidłowa walidacja pakietów MPLS Echo Request, która może zostać wykorzystana do przeprowadzenia ataku na podatne urządzenie.
Nieudana próba wykorzystania luk również może mieć poważne konsekwencje. W określonych okolicznościach próba zdalnego wykonania kodu może doprowadzić do awarii procesów systemowych i ponownego uruchomienia przełącznika. Oznacza to ryzyko odmowy usługi (DoS) i zakłócenia działania infrastruktury sieciowej.
Jak zabezpieczyć przełączniki Cisco Nexus?
Podatności zostały wykryte podczas wewnętrznych testów bezpieczeństwa Cisco. Według dostępnych informacji nie ma obecnie doniesień o ich aktywnym wykorzystywaniu w rzeczywistych atakach. Ze względu na wysoką ocenę ryzyka administratorzy powinni jednak sprawdzić, czy ich infrastruktura obejmuje podatne urządzenia i funkcje.
Cisco zaleca następujące działania ograniczające ryzyko:
- Aktualizację Cisco NX-OS do wersji, w której usunięto wskazane podatności, zgodnie z zaleceniami w oficjalnym biuletynie bezpieczeństwa Cisco.
- Wyłączenie niepotrzebnych funkcji – jeśli NX-API, NGOAM lub MPLS OAM nie są wymagane w danym środowisku, ich wyłączenie może ograniczyć możliwość wykorzystania podatności.
- Weryfikację konfiguracji urządzeń – należy ustalić, które przełączniki Nexus 3000 i 9000 działają w samodzielnym trybie NX-OS oraz czy korzystają z funkcji wskazanych w komunikacie producenta.
Szczegółowe informacje o podatnych wersjach oprogramowania i dostępnych poprawkach należy sprawdzić w biuletynie Cisco przed zaplanowaniem aktualizacji.
Aktualizacja NX-OS to kluczowy krok w ograniczeniu ryzyka
Pięć podatności o ocenie CVSS 9,8 stanowi poważne zagrożenie dla urządzeń sieciowych, od których zależy dostępność infrastruktury organizacji. Nawet bez potwierdzonych przypadków wykorzystania luk w rzeczywistych atakach warto nie odkładać aktualizacji i ograniczyć działanie zbędnych funkcji. Pozwoli to zmniejszyć ryzyko przejęcia przełączników oraz awarii wpływających na ciągłość działania sieci.
Wpis powstał na podstawie artykułu z biuletynu firmy Symantec.
O autorze: Łukasz Lein
Product manager - Opiekun marki Symantec
Od blisko 10 lat w firmie Arkanet. Bacznie śledzi ruchy cyberprzestępczości w Polsce i na świecie, dzięki czemu wie, jak pomóc klientom zabezpieczyć swoją sieć firmową przed wszelkimi atakami. Z zamiłowania, po pracy, aktywny "piłkokopacz".
