„`html
Zusammenfassung
Die Schwachstelle CVE-2026-77532 ist eine kritische Buffer Overflow Anfälligkeit in DHCPv6-fähigen EdgeMAX EdgeSwitch Geräten von Ubiquiti Networks. Ein Angreifer mit Zugriff auf ein benachbartes Netzwerk kann diese Lücke ausnutzen, um Remote Code Execution (RCE) auf dem betroffenen Gerät zu erlangen. Mit einem CVSS-Score von 9.6 stellt diese Sicherheitslücke eine erhebliche Bedrohung dar.
Betroffene Systeme
Vulnerable Geräte umfassen verschiedene EdgeMAX EdgeSwitch Modelle mit aktiviertem DHCPv6-Protokoll. Administratoren sollten ihre Netzwerk-Infrastruktur auf folgende Komponenten überprüfen:
- EdgeSwitch ES-24-500W
- EdgeSwitch ES-48-500W
- EdgeSwitch ES-48-750W
- Weitere ES-Serie Varianten mit DHCPv6-Support
Technische Details
Der Buffer Overflow tritt in der DHCPv6-Verarbeitungsroutine auf. Ein Angreifer sendet speziell manipulierte DHCPv6-Pakete mit überlangen Feldern an das anfällige Gerät. Dies führt zu einem Pufferüberlauf im Kernel-Speicher, ermöglicht Stack-Unwinding und erlaubt die Ausführung beliebigen Codes mit Systemrechten.
Das Angriffsmodell erfordert Zugriff auf ein benachbartes Subnetz (Adjacent Network), was das Risiko auf interne Netzwerk-Segmente begrenzt. Externe Angreifer benötigen jedoch Zweitgeräte oder Pivot-Techniken.
Empfohlene Massnahmen
- Segmentierung: Isolieren Sie anfällige Switches in separaten VLANs
- DHCPv6 deaktivieren: Falls nicht erforderlich, DHCPv6-Service abstellen
- Paketfilterung: Blockieren Sie DHCPv6-Traffic (UDP Port 546/547) zwischen Netzwerksegmenten
- Monitoring: Implementieren Sie IDS-Regeln zur Erkennung anomaler DHCPv6-Pakete
- Firmware-Updates: Überwachen Sie Ubiquiti Security-Kanäle auf Patch-Verfügbarkeit
Bewertung
Der kritische CVSS-Score 9.6 spiegelt hohe Ausnutzbarkeit und erhebliche Auswirkungen wider. Das Fehlen verfügbarer Patches verschärft die Situation erheblich. Umgehungsmassnahmen zur Netzwerk-Segmentierung sind zwingend notwendig, um Risiken zu mitigieren, bis offizielle Sicherheitsupdates vorliegen.
„`