CVE-Datenbank

Mehrere Cisco-Produkte sind von einer Schwachstelle in der Speicherverwaltungsimplementierung von Snort 3 betroffen, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, die Snort 3 Detection Engine zum Neustart zu veranlassen, was zu einer Unterbrechung der Paketinspektion führt. Diese Schwachstelle ist auf unvollständige Fehlerprüfung zurückzuführen, wenn Snort 3 Dateien verarbeitet, wodurch nicht freigegebener Speicher entstehen könnte. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine große Anzahl von Dateien zur Verarbeitung sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Snort 3 Detection Engine unerwartet neu zu starten, was zu einer DoS-Bedingung führt.

Als Teil des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität haben die Entwicklungsteams für Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) und Cisco Unity Connection eine umfassende interne Sicherheitsprüfung durchgeführt. Diese Prüfung führte zu Software-Härtungsversionen, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-76481 erfassten Schwachstellen betreffen eine unzureichende Behandlung außergewöhnlicher Bedingungen, die unter der Common Weakness Enumeration (CWE) Pillar CWE-703 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität haben die Engineering-Teams von Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) und Cisco Unity Connection eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Härtungsversionen, die mehrere intern entdeckte Schwachstellen beheben. Die von CVE-2026-76479 erfassten Schwachstellen betreffen Probleme mit einer unzureichenden Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis, die unter der Common Weakness Enumeration (CWE) Base CWE-22 zusammengefasst sind.

As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), and Cisco Unity Connection have conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76478 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-284.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität haben die Engineering-Teams für Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) und Cisco Unity Connection eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Härtungsreleases, die mehrere intern entdeckte Schwachstellen beheben. Die von CVE-2026-76477 erfassten Schwachstellen betreffen Probleme im Zusammenhang mit der unzureichenden Neutralisierung von Sonderelementen in einem SQL-Befehl, die unter der Common Weakness Enumeration (CWE) Base CWE-89 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität haben die Entwicklungsteams für Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) und Cisco Unity Connection eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Härtungsversionen, die mehrere intern entdeckte Schwachstellen beheben. Die von CVE-2026-76476 erfassten Schwachstellen betreffen Probleme mit unzureichender Eingabevalidierung, die unter der Klasse CWE-20 der Common Weakness Enumeration (CWE) zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität haben die Engineering-Teams für Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) und Cisco Unity Connection eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die von CVE-2026-76475 erfassten Schwachstellen betreffen Probleme im Zusammenhang mit der unzureichenden Neutralisierung von Eingaben bei der Erzeugung von Webseiten, die unter der Common Weakness Enumeration (CWE) Base CWE-79 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität haben die Engineering-Teams für Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) und Cisco Unity Connection eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die von CVE-2026-76474 erfassten Schwachstellen betreffen Probleme mit unzureichender Authentifizierung, die unter der Common Weakness Enumeration (CWE) Klasse CWE-287 zusammengefasst sind.

Eine Schwachstelle im Interprozesskommunikationskanal (IPC) des Moduls Secure Firewall Posture in Cisco Secure Client könnte es einem authentifizierten, lokalen Angreifer ermöglichen, auf einem betroffenen Gerät seine Rechte zu erweitern. Diese Schwachstelle ist auf unzureichende Validierung von benutzerseitig übermittelten Eingaben zurückzuführen. Ein Angreifer könnte sie ausnutzen, indem er eine Reihe speziell gestalteter IPC-Nachrichten an einen lokalen Socket sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, eingeschränkte Schreibvorgänge im Dateisystem mit SYSTEM- oder root-Rechten durchzuführen. Obwohl diese Schwachstelle das Modul Secure Firewall Posture in Cisco Secure Client unter den Betriebssystemen Windows, macOS und Linux betrifft, könnte sie unter macOS und Linux dazu genutzt werden, vollständige root-Rechte zu erlangen. Aus diesem Grund hat Cisco dieser Sicherheitsmitteilung eine Security Impact Rating (SIR) von High statt Medium zugewiesen, wie der Score es anzeigt.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität haben die Entwicklungsteams für Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) und Cisco Unity Connection eine umfassende interne Sicherheitsprüfung durchgeführt. Diese Prüfung führte zu Software-Härtungsversionen, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-76473 erfassten Schwachstellen betreffen Probleme im Zusammenhang mit einer unsachgemäßen Steuerung einer Ressource während ihrer gesamten Lebensdauer, die unter der Common Weakness Enumeration (CWE) Klasse CWE-74 zusammengefasst sind.  

Mehrere Cisco-Produkte sind von einer Schwachstelle in der Snort 3 Detection Engine betroffen, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, die Detection Engine unerwartet neu starten zu lassen, was zu einem Denial-of-Service-Zustand (DoS) führt. Die Schwachstelle ist auf einen Fehler in der Logikverarbeitung zurückzuführen, wenn GPRS-Tunneling-Protocol-(GTP)-Erweiterungsheader innerhalb des Codecs verarbeitet werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein präpariertes, fragmentiertes UDP-Datagramm, das diese Header enthält, an die Snort 3 Detection Engine eines betroffenen Geräts sendet. Eine erfolgreiche Ausnutzung könnte dem Angreifer ermöglichen, die Detection Engine in eine Endlosschleife zu versetzen, was zu einem DoS-Zustand führt.

Eine Schwachstelle in Cisco Expressway Series könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, vertrauliche Informationen von einem betroffenen Gerät abzurufen. Diese Schwachstelle ist auf unzureichende Autorisierungsprüfungen von HTTP-Anfragen während der Bereitstellung für Mobile and Remote Access (MRA) zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte URL-Anfrage an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, auf vertrauliche Informationen zuzugreifen, für die ihm sonst keine Berechtigung erteilt wäre. Hinweis: Mit Cisco Expressway Series sind die Cisco Expressway Core (Expressway-C) und die Cisco Expressway Edge (Expressway-E) Geräte gemeint.

A vulnerability in the database service feature of Cisco Expressway Series could allow an unauthenticated, remote attacker with network access to a Cisco Expressway device to execute arbitrary operating system commands as root. Diese Schwachstelle ist auf die Verwendung persistenter Cookies zurückzuführen. Zusätzlich erfolgt eine unzureichende Validierung von Client-Zertifikaten, wenn der TLS Verify Mode für Clustering auf Enabled gesetzt ist, sodass Client-Zertifikate nicht validiert werden. Ein Angreifer, der im Besitz der Cookies ist, könnte diese Schwachstelle ausnutzen, indem er sich mit dem Database-Service verbindet und bestimmte Remote Procedure Call (RPC)-Befehle aufruft. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle als root auf dem zugrunde liegenden Betriebssystem eines betroffenen Geräts auszuführen. Hinweis: Cisco Expressway Series bezieht sich auf die Geräte Cisco Expressway Core (Expressway-C) und Cisco Expressway Edge (Expressway-E).

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco owned Open Source Snort 3 Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. Hmm, wait: the text is in English, but the task is to translate into German. Let me restate the correct output. Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Engineering-Team der Cisco-eigenen Open-Source-Software Snort 3 eine umfassende interne Sicherheitsprüfung durchgeführt. Diese Prüfung führte zu Software-Härtungsversionen, die mehrere intern entdeckte Schwachstellen beheben. Die Schwachstellen, die unter CVE-2026-20356 erfasst sind, betreffen Probleme im Zusammenhang mit unkontrolliertem Ressourcenverbrauch, die unter der Common Weakness Enumeration (CWE) Base CWE-400 zusammengefasst sind.

As Teil des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Softwareentwicklungsteam von Open Source Snort 3, das sich im Besitz von Cisco befindet, eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Härtungsversionen, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20291 erfassten Schwachstellen betreffen Probleme mit unzureichender Rechteverwaltung, die unter der Common Weakness Enumeration (CWE) Base CWE-269 zusammengefasst sind.

As Teil des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Ingenieurteam von Snort 3 Software, das im Besitz von Cisco ist und als Open Source veröffentlicht wird, eine umfassende interne Sicherheitsprüfung durchgeführt. Diese Prüfung hat zu Software-Härtungsversionen geführt, die mehrere intern entdeckte Schwachstellen beheben. Die von CVE-2026-20236 erfassten Schwachstellen betreffen Probleme mit fehlerhafter Berechnung, die unter der Common Weakness Enumeration (CWE) Base CWE-682 zusammengefasst sind.

Eine Schwachstelle in der Snort 3 Visual Basic for Applications (VBA) Decompression Engine mehrerer Cisco-Produkte könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, die Snort 3 Detection Engine zu einem unerwarteten Neustart zu veranlassen, was zu einem Denial-of-Service-Zustand (DoS) führt. Diese Schwachstelle ist auf eine unzureichende Bereichsprüfung zurückzuführen, wenn Snort 3 VBA-Daten dekomprimiert, die vom Benutzer kontrolliert werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er manipulierte VBA-Daten an die Snort 3 Detection Engine eines Zielgeräts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen Stack-Overflow auszulösen, was zu einem DoS-Zustand führen könnte.

Mehrere Cisco-Produkte sind von einer Schwachstelle im Feature zur Dekapsulierung von Generic Routing Encapsulation (GRE)-Tunneln der Snort 3 Detection Engine betroffen, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, einen unerwarteten Neustart der Snort 3 Detection Engine auszulösen. Diese Schwachstelle beruht auf einer unzureichenden Behandlung von verschachtelem GRE-Datenverkehr. Ein Angreifer könnte sie ausnutzen, indem er über ein betroffenes Gerät eine manipulierte GRE-Nutzlast sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen unerwarteten Neuladevorgang der Snort 3 Detection Engine auszulösen, was je nach Gerätekonfiguration entweder zu einer Umgehung oder zu einem Denial-of-Service (DoS)-Zustand führt. Weitere Informationen finden Sie im Abschnitt dieser Advisory. Die Snort 3 Detection Engine wird automatisch neu gestartet. Ein manueller Eingriff ist nicht erforderlich.

Mehrere Cisco-Produkte sind von einer Schwachstelle in der Teredo-Erkennungsengine von Snort 3 betroffen, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, die Snort 3 Detection Engine zum Neustart zu bringen, was zu einer Unterbrechung der Paketinspektion führt. Diese Schwachstelle beruht auf unvollständiger Fehlerprüfung, wenn Snort 3 Teredo-Pakete verarbeitet. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein präpariertes Teredo-Paket an ein Zielgerät sendet, das von Snort verarbeitet wird. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Snort 3 Detection Engine unerwartet neu zu starten, was zu einem DoS-Zustand führt.

Mehrere Cisco-Produkte sind von einer Schwachstelle in der Snort-3-Detection-Engine für Generic Routing Encapsulation (GRE) betroffen, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, einen Neustart der Snort-3-Detection-Engine auszulösen, was zu einer Unterbrechung der Paketinspektion führt. Diese Schwachstelle ist auf eine unvollständige Fehlerprüfung zurückzuführen, wenn Snort 3 GRE-Pakete parst. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein manipuliertes GRE-Paket an ein Zielgerät sendet, das von Snort verarbeitet wird. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Snort-3-Detection-Engine unerwartet neu zu starten, was zu einer DoS-Bedingung führt.