🟠 CVE-2026-33390: High Luecke in Nozominetworks Guardian

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-33390 betrifft eine fehlerhafte Privilegienzuweisung in der Synchronisierungsfunktionalität von Nozomi Networks Produkten. Arc-Sensoren erhalten unautorisiert CLI-Berechtigungen, was es authentifizierten Benutzern mit eingeschränkten Rechten ermöglicht, administrative Befehle auszuführen. Das Schweregrad wird mit „High“ (CVSS 8.1) bewertet.

Betroffene Systeme

• Nozomi Networks Guardian
• Nozomi Networks Cmc

Alle Versionen ohne entsprechenden Sicherheitspatch sind betroffen.

Technische Details

Die Schwachstelle liegt in der Synchronisierungsfunktionalität zwischen zentraler Verwaltungsinstanz und Arc-Sensoren. Durch eine fehlerhafte Implementierung der Zugriffskontrolle werden CLI-Permissions (Command Line Interface) an die Sensoren delegiert, die normalerweise nur der zentralen Verwaltung vorbehalten sein sollten.

Ein authentifizierter Nutzer mit eingeschränkten Privilegien kann diese Konfigurationslücke ausnutzen. Durch die Synchronisierungsfunktion können administrative CLI-Befehle an verbundene Geräte übertragen werden. Dies ermöglicht:

• Manipulation von Gerätekonfigurationen
• Beeinträchtigung der Verfügbarkeit (Denial of Service)
• Potenzielle laterale Bewegung im Netzwerk

Der Angriffsvektor ist netzwerkbasiert und erfordert Authentifizierung.

Empfohlene Massnahmen

• Patch einspielen: Nozomi Networks hat einen Sicherheitspatch verfügbar gemacht. Diesen unverzüglich einspielen.
• Privilegien prüfen: Überprüfen Sie die Berechtigungszuweisungen für alle Benutzerkonten.
• Netzwerksegmentierung: Begrenzen Sie die Netzwerkkommunikation zwischen Sensoren und Verwaltungsinstanz.
• Monitoring: Überwachen Sie CLI-Befehle und Konfigurationsänderungen auf verdächtige Aktivitäten.
• Bestandsaufnahme: Identifizieren Sie alle betroffenen Systeme in Ihrer Umgebung.

Bewertung

CVSS-Score: 8.1 (High)

Die Schwachstelle erfordert Authentifizierung, erlaubt jedoch Benutzern mit eingeschränkten Rechten, kritische administrative Funktionen auszuführen. Das Risiko ist erheblich, besonders in industriellen Steuerungs- und OT-Umgebungen. Eine zeitnahe Patch-Implementierung wird dringend empfohlen.

„`