CVE-Datenbank

Eine Schwachstelle in der SXP REST API von Cisco ISE könnte es einem authentifizierten Remote-Angreifer ermöglichen, SQL-Injection-Angriffe durchzuführen. Diese Schwachstelle ist auf eine unzureichende Validierung benutzergesteuerter Eingaben in REST-API-Aufrufen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell gestaltete Eingaben an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Daten in der zugrunde liegenden Datenbank des betroffenen Geräts anzuzeigen oder zu ändern. In Bereitstellungen mit einem einzelnen Knoten könnte die erfolgreiche Ausnutzung dieser Schwachstelle dazu führen, dass der betroffene ISE-Knoten nicht mehr verfügbar ist, was einen DoS-Zustand zur Folge hätte. In diesem Zustand wären Endpunkte, die noch nicht authentifiziert wurden, nicht in der Lage, auf das Netzwerk zuzugreifen, bis der Knoten wiederhergestellt ist. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige administrative Zugangsdaten verfügen, den SXP-Dienst aktiviert haben und mindestens eine SXP-Verbindung konfiguriert haben.

Eine Schwachstelle im IPsec Open API-Endpunkt von Cisco ISE könnte es einem authentifizierten Remote-Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem einzuschleusen. Diese Schwachstelle ist auf eine unzureichende Validierung benutzergestützter Eingaben in IPsec Open API-Aufrufen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell präparierte Eingaben an den IPsec Open API-Endpunkt auf einem betroffenen Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem auszuführen. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige Administratoranmeldedaten verfügen, und der Knoten muss mehr als eine Netzwerkschnittstelle besitzen, von denen eine als aktiver IPsec-Tunnel konfiguriert sein muss. Hinweis: Für CVE-2026-20283 hat Cisco ein Security Impact Rating (SIR) von High statt Medium zugewiesen, wie es der Score angibt. Der Grund dafür ist, dass es einfach ist, von der erreichten Berechtigungsstufe zu root zu gelangen.

Eine Schwachstelle in Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, Schreibzugriff auf das zugrunde liegende Betriebssystem eines betroffenen Geräts zu erlangen. Diese Schwachstelle ist auf eine unzureichende Validierung benutzergesteuerter Eingaben zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell gestaltete HTTP-Anfrage an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Schreibzugriff auf das zugrunde liegende Betriebssystem zu erlangen. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige Administratoranmeldedaten verfügen. Hinweis: Für CVE-2026-20282 hat Cisco ein Security Impact Rating (SIR) von High statt Medium vergeben, wie es der Score angibt. Der Grund ist, dass es einfach ist, von der erreichten Berechtigungsstufe zu root zu gelangen.

Unter bestimmten Umständen kann auf betroffenen Plattformen, auf denen Arista EOS mit aktivierter gRPC Network Packet Sampling Interface (gNPSI) ausgeführt wird, ein nicht authentifizierter gNPSI-Client eine bösartige Anfrage erstellen, um die Ausführung von beliebigem Code zu ermöglichen und einem Angreifer so die vollständige administrative Kontrolle über den kompromittierten Switch zu verschaffen.

Ein Problem in Sogou Sogou Input Method < 16.3.0.3498 (behoben in 16.3.0.3498) ermöglicht es einem Remote-Angreifer, beliebigen Code über die Komponente biz_helper.exe auszuführen

Sentry Seer ist anfällig für eine mehrstufige Verletzung einer Vertrauensgrenze, die es nicht authentifizierten, vom Angreifer kontrollierten Telemetriedaten ermöglicht, zu Code zu werden, der von einem Agenten in einer privilegierten Automatisierungsumgebung ausgeführt wird. Ein externer Angreifer kann gefälschte Sentry-Ereignisse übermitteln, ohne Zugriff auf das Sentry-Konto, das Quell-Repository oder die Infrastruktur des Opfers zu haben.

Dell ObjectScale, Versionen vor 4.4.0.0, enthalten eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten. Ein nicht authentifizierter Angreifer mit Fernzugriff könnte diese Schwachstelle potenziell ausnutzen, was zu einer Remote-Ausführung führen könnte.

Dell ObjectScale, Versionen vor ObjectScale 4.4.0.0, enthält eine Schwachstelle durch fehlerhafte Authentifizierung. Ein nicht authentifizierter Angreifer mit Fernzugriff könnte diese Schwachstelle potenziell ausnutzen und dadurch unbefugten Zugriff erlangen.

Wenn ein BIND-Resolver eine Abfrage für eine DNSSEC-signierte autoritative Zone sendet und der autoritative Server mit einer gültigen Wildcard-Antwort und einem signierten NSEC3-Nachweis, gefolgt von einem unsignierten NSEC am selben Owner-Namen, antwortet, wird ein unerwarteter Programmabbruch ausgelöst. Dieses Problem betrifft BIND 9-Versionen 9.11.0 bis 9.18.50, 9.20.0 bis 9.20.27, 9.21.0 bis 9.21.25, 9.11.3-S1 bis 9.18.50-S1 sowie 9.20.9-S1 bis 9.20.27-S1.

Wenn BIND mit einer „`named.conf`“-Datei geladen wird, die keinen globalen „`options`“-Block enthält, kann ein Angreifer eine Abfrage vom Typ QTYPE TKEY senden, die einen Assertion-Fehler und anschließend ein unerwartetes Beenden des Programms verursachen kann. Dieses Problem betrifft BIND 9-Versionen 9.20.0 bis 9.20.27, 9.21.0 bis 9.21.25 sowie 9.20.9-S1 bis 9.20.27-S1.

Auf einem Resolver, der für die Verwendung von ``dns64`` konfiguriert ist, wird der Resolverprozess `named` unerwartet beendet, wenn eine entsprechende Antwort des autoritativen Servers auf eine bestimmte Weise fehlerhaft formatiert ist. Dieses Problem betrifft die BIND 9-Versionen 9.11.0 bis 9.18.50, 9.20.0 bis 9.20.27, 9.21.0 bis 9.21.25, 9.11.3-S1 bis 9.18.50-S1 sowie 9.20.9-S1 bis 9.20.27-S1.

Ein Stack Overflow während des nicht authentifizierten Anmeldevorgangs kann es einem Angreifer ermöglichen, aus der Ferne beliebigen Code mit Root-Rechten auszuführen.

Ein Angreifer kann `named` durch das Senden einer speziell gestalteten DNS-over-HTTPS-Anfrage mit einem kryptografisch ungültigen SIG(0)-Datensatz zum Abbruch bringen und anschließend die Transportverbindung vorzeitig schließen. Dieses Problem betrifft die BIND 9-Versionen 9.20.0 bis 9.20.27, 9.21.0 bis 9.21.25 sowie 9.20.9-S1 bis 9.20.27-S1.

Wenn ein von einem Angreifer kontrollierter autoritativer Server eine negative Antwort erzeugen kann, die genau 65536 Bytes groß ist, führt ein Fehler in `named` zu einem negativen Cache-Eintrag mit 0 Bytes. Wenn dieser Eintrag anschließend gelesen wird, bricht `named` ab. Dieses Problem betrifft BIND 9-Versionen 9.11.0 bis 9.18.50, 9.20.0 bis 9.20.27, 9.21.0 bis 9.21.25, 9.11.3-S1 bis 9.18.50-S1 sowie 9.20.9-S1 bis 9.20.27-S1.

Ein nicht authentifizierter P4Runtime-Client (Programming Protocol-Independent Packet Processors Runtime) kann unter bestimmten Bedingungen beliebige Codeausführung auf betroffenen Plattformen erreichen, auf denen Arista EOS mit konfiguriertem P4Runtime ausgeführt wird. P4Runtime ist in Arista EOS standardmäßig deaktiviert. Durch das Erstellen eines bösartigen Pakets während der Initiierung einer P4Runtime-Sitzung kann ein Angreifer vollständige administrative Kontrolle über den kompromittierten Switch erlangen. Dieses Problem wurde intern von Arista entdeckt, und das Unternehmen hat keine Kenntnis von einer bösartigen Ausnutzung dieser Sicherheitslücke in Kundennetzwerken.

Neue Schwachstellen zum Starten von Angriffen auf die algorithmische Komplexität von DNSSEC wurden unter dem Begriff „ReTrap“ erforscht. Diese führen zu einer Beeinträchtigung des Dienstes, wenn bösartige Zonen zur Bereitstellung der Schwachstellen hinsichtlich der algorithmischen Komplexität verwendet werden. NLnet Labs Unbound bis einschließlich 1.26.0 ist für einige davon anfällig. TagTrap, bei dem der Abgleichmechanismus triple(Zone, Algo, KeyTag) einen erheblichen Angriffsvektor einführt, wenn Resolver bösartige Antworten verarbeiten, die zahlreiche nicht übereinstimmende DNSKEY-, RRSIG- und DS-Records enthalten. DelegationTrap, bei dem der Aufbau der Vertrauenskette eine iterative Validierung von DNSKEY- und DS-Records von der Root-Zone abwärts erfordert. Bei tief verschachtelten Domains führt dies zu einem erheblichen Rechenaufwand. NsecTrap, bei dem Antworten mit übermäßig vielen ungültigen NSEC-Records den Resolver dazu zwingen, jeden einzelnen zu validieren. AdditionalTrap, bei dem Unbound standardmäßig versuchen würde, auch den ADDITIONAL-Abschnitt per DNSSEC zu validieren. Dies kann von bösartigen Benutzern ausgenutzt werden, um Validierungsressourcen zu verschwenden.

NLnet Labs Unbound 1.12.0 bis einschließlich 1.26.0 weist eine Use-after-free-Schwachstelle auf, wenn es mit Unterstützung für DNS-over-HTTPs und mit „--with-libnghttp2“ kompiliert wurde. Während Fehlercodepfaden (d. h. beim Verwerfen einer Abfrage durch RPZ oder beim Jostling aufgrund von starkem Datenverkehr) beendet ein verworfener DoH-Stream die gesamte DoH-Sitzung und berücksichtigt andere DoH-Streams in derselben Sitzung nicht ordnungsgemäß. Dies führt in diesen Codepfaden zu Use-after-free. Wenn die Voraussetzungen erfüllt sind (mögliches Verwerfen durch RPZ oder hoher Client-Datenverkehr), kann ein böswilliger Akteur die Schwachstelle mit einer einzigen DoH-Verbindung und dem entsprechenden Datenverkehr auslösen. Die Auswirkungen sind begrenzt, da die Lesevorgänge nicht benutzergesteuert sind und Use-after-free zu vorzeitigen Rückgaben führt. Ein gehärteter Allokator kann Use-after-free jedoch erkennen und den Prozess kontrolliert beenden, was zu einer Verweigerung des Dienstes führt.

In NLnet Labs Unbound bis einschließlich 1.26.0 wurde eine Schwachstelle gefunden, die den Heap-Speicher zunehmend beschädigen kann und unter bestimmten Systemen und Kompilierungsoptionen zur Ausführung von Code aus der Ferne führen könnte. Die Schwachstelle beginnt, wenn die CNAME-Synthese während einer Upstream-Antwort einen maximalen TTL-Wert im Paketpuffer erzwingen (umschreiben) muss. In Verbindung mit einem Komprimierungszeiger, der auf den überschriebenen Wert zeigt und den Domainnamen ungültig macht, führt dies zu einem Fehlerpfad, der die Pufferposition nicht ordnungsgemäß verschiebt und einen Heap-Pufferüberlauf ermöglicht. Da dies stark vom Layout des Heap-Speichers abhängt, ist das Ergebnis eine Speicherbeschädigung, die schließlich zu einem Absturz und unter bestimmten Systemen und Kompilierungsoptionen zur Ausführung von Code aus der Ferne führt.

In NLnet Labs Unbound bis einschließlich 1.26.0 wurde eine Schwachstelle im DNSSEC-Validator gefunden, die Denial of Service und möglicherweise Remote Code Execution infolge des Hashens von DNSKEYs ermöglicht. Ein DNSKEY mit einem Owner-Komprimierungszeiger auf seine eigenen RDATA kann einen Buffer Overflow im Digest-Puffer verursachen. Remote Code Execution ist durch vom Angreifer kontrollierte Daten möglich. Ein Angreifer kann die Schwachstelle ausnutzen, indem er eine bösartige Zone kontrolliert und einen verwundbaren Unbound abfragt.