Sicherheitslücken in Cisco NX-OS: Risiko für IT-Infrastrukturen

Update: Neue Schwachstelle in Cisco NX-OS Hunderte Cisco-Switches angreifbar

09.09.2024 Aktualisiert am 13.12.2024 Von Thomas Joos 2 min Lesedauer

Anbieter zum Thema

Mehrere Sicherheitslücken in Cisco NX-OS stellen ein erhebliches Risiko für IT-Infrastrukturen dar. Die Schwachstellen ermöglichen es einem authentifizierten, lokalen Angreifer beliebigen Code mit Root-Rechten auszuführen oder seine Privilegien zu eskalieren. Cisco hat bereits verschiedene Updates veröffentlicht.

Lokale Angreifer können über eine Schwachstelle in der Bash shell von Cisco-Netzwerkgeräten beliebigen Code als root ausführen. Die Installation der verfügbaren Updates sollte schnellstmöglich erfolgen.(Bild: oz - stock.adobe.com) — Lokale Angreifer können über eine Schwachstelle in der Bash shell von Cisco-Netzwerkgeräten beliebigen Code als root ausführen. Die Installation der verfügbaren Updates sollte schnellstmöglich erfolgen.
(Bild: oz - stock.adobe.com)

Die ersten beiden Sicherheitslücken in der Cisco NX-OS Software hat Cisco im August 2024 beschrieben und gepatcht. Bleiben sie unbehoben, ermöglichen sie es einem authentifizierten, lokalen Angreifer, der über entsprechende Zugriffsrechte auf die Bash-Shell verfügt, entweder beliebigen Code mit Root-Rechten auszuführen oder seine Privilegien auf die Rolle eines Netzwerkadministrators zu eskalieren. Im Dezember 2024 wurde mit CVE-2024-20397 eine weitere Sicherheitslücke entdeckt, die zwar „nur“ einen CVSS von 5.2 hat, aber über 100 Cisco-Produkte betrifft.

Eine Sicherheitslücke in der Unified Industrial Wireless Software von Cisco gefährdet Access Points, die in der Industrie und in KRITIS-Bereichen eingesetzt werden. (Bild: Dall-E / KI-generiert)

Darunter:

MDS 9000 Series Multilayer Switches

Nexus 3000 Series Switches

Nexus 7000 Series Switches

Nexus 9000 Series Fabric Switches (sowohl im ACI-Modus als auch im eigenständigen NX-OS-Modus)

UCS 6400 und 6500 Series Fabric Interconnects

Die Schwachstelle resultiert aus unsicheren Einstellungen im Bootloader. Ein nicht authentifizierter Cyberangreifer mit physischem Zugriff auf ein gefährdetes Gerät oder ein authentifizierter lokaler Angreifer mit Adminberechtigungen könnten die NX-OS-Image-Signaturprüfung umgehen. So könnte ein Akteur nicht verifzierte Software laden. Cisco hat für die Sicherheitslücke bereits einen Patch veröffentlicht.

Das Netzwerkmanagement-Tool Cisco Nexus enthält eine Schwachstelle, die gefährlich werden kann. (Bild: Jesse Bettencourt/peopleimages.com - stock.adobe.com)

CVE-2024-20411 und CVE-2024-20413 schließen

Die beiden Sicherheitslücken, die unter den CVE-Nummern CVE-2024-20411 und CVE-2024-20413 (beide CVSS3-Score: 6.7) erfasst sind, resultieren aus unzureichenden Sicherheitsbeschränkungen innerhalb der Bash-Shell-Umgebung der betroffenen Geräte. Diese Schwachstellen betreffen insbesondere die Nexus 3000 und 9000 Series Switches, sofern diese im Standalone NX-OS-Modus betrieben werden und entweder die Bash-Shell aktiviert ist oder Benutzer für die Nutzung der Bash-Shell konfiguriert sind.

Die Sicherheitslücke CVE-2024-20411 betrifft die Möglichkeit, beliebigen Code als Root-Benutzer auszuführen. Diese Schwachstelle entsteht durch unzureichende Schutzmaßnahmen bei der Ausführung von Befehlen innerhalb der Bash-Shell. Ein Angreifer mit Zugang zur Bash-Shell kann speziell gestaltete Befehle auf dem zugrundeliegenden Betriebssystem ausführen und dadurch die vollständige Kontrolle über das Gerät erlangen.

Die Schwachstelle CVE-2024-20413 ermöglicht es einem Angreifer, seine Benutzerrechte auf das Netzwerkadministrator-Niveau zu eskalieren. Auch hier liegt das Problem in unzureichenden Sicherheitsvorkehrungen bei der Verarbeitung von Argumenten in Anwendungen, die über die Bash-Shell ausgeführt werden. Ein erfolgreicher Angriff könnte zur Erstellung neuer Benutzer mit Netzwerkadministratorrechten führen, was gravierende Auswirkungen auf die Sicherheit und Integrität des gesamten Netzwerks haben könnte.

Geräte, die nicht in der Liste der betroffenen Produkte aufgeführt sind, wie etwa die Firepower-Serie oder die UCS-Fabric-Interconnects, sind von diesen spezifischen Schwachstellen nicht betroffen. Dennoch ist es ratsam, alle eingesetzten Cisco-Produkte regelmäßig auf Sicherheitslücken zu überprüfen und die entsprechenden Software-Updates durchzuführen.

(ID:50148812)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.