![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Noch ein kurzer Nachtrag von dieser Woche. In den Cisco Nexus 9000-Switches gibt es einen kritische Schwachstelle, die eine \u00dcbernahme erm\u00f6glicht. Im HPE ArubaOS-CX gibt es kritische Schwachstellen, die gepatcht wurden. Eine Person mit dem Alias Nightmare Eclipse hat die Tage u.a. eine 0-Day-Schwachstelle in CrowdStrike Falcon ver\u00f6ffentlicht. Hier eine Zusammenfassung verschiedener Themen.<\/p>\n
<\/p>\n
Ein erfolgreicher Angriff k\u00f6nnte es dem Angreifer erm\u00f6glichen, eine Verbindung zu einem betroffenen Ger\u00e4t herzustellen und speziell gestaltete Eingaben zu senden, die als Code mit Root-Rechten ausgef\u00fchrt werden k\u00f6nnten. Die Ausnutzung dieser Sicherheitsl\u00fccke k\u00f6nnte zudem zum Absturz des S1HAL-Prozesses f\u00fchren, was einen Neustart des Ger\u00e4ts zur Folge haben k\u00f6nnte. Cisco hat zum 2.9.2026 diese Sicherheitswarnung<\/a> dazu ver\u00f6ffentlicht.<\/p>\n In einem Daemon des Netzwerkbetriebssystems ArubaOS-CX bestehen mehrere Sicherheitsl\u00fccken. Ein nicht authentifizierter Angreifer k\u00f6nnte diese Sicherheitsl\u00fccken ausnutzen, indem er speziell gestaltete Pakete an den betroffenen Dienst sendet. Eine erfolgreiche Ausnutzung k\u00f6nnte zur Remote-Codeausf\u00fchrung mit erh\u00f6hten Berechtigungen f\u00fchren. Die Schwachstelle CVE-2026-73749<\/a> (CVSS 3.x 8.8, critical)\u00a0 beschreibt einen Puffer\u00fcberlauf, der die obige Ausnutzung erm\u00f6glicht.<\/p>\n HPE hat diesen Sicherheitshinweise<\/a> samt Updates f\u00fcr das Netzwerkbetriebssystem ArubaOS-CX ver\u00f6ffentlicht. Bleeping Computer geht in diesem Beitrag<\/a> auf dieses Thema ein.<\/p>\n Nightmare Eclipse, der schon zahlreiche 0-day-Schwachstellen in Microsoft-Produkten publiziert hat, hat die Tage u.a. eine 0-Day-Schwachstelle (FalconFlank) in der Sicherheitssoftware CrowdStrike Falcon ver\u00f6ffentlicht.<\/p>\n Laut der Beschreibung auf GitHub<\/a> ist FalconFlank ist eine 0-Day-Sicherheitsl\u00fccke zur Rechteausweitung, die die Funktion zur Beseitigung b\u00f6sartiger Office-Makros im Crowdstrike Falcon Sensor ausnutzt. Der Proof of Concept Exploit funktioniert derzeigt auf einem vollst\u00e4ndig aktualisierten Windows 11 25H2 \/ Windows Server 2025 mit Crowdstrike Falcon \u2013 Phase 3 Optimal Protection, wobei die Funktion \u201eEntfernung b\u00f6sartiger Makros aus Microsoft Office-Dateien\" aktiviert sein muss.<\/p>\n Einige Tage vorher hat Nightmare Eclipse den 0-Day-Exploit PrettyPrague<\/a> in GenDigital Avast Antivirus\u00a0ver\u00f6ffentlicht. Der PoC nutzt eine Schwachstelle in der Avast-Sandbox aus, um die SAM-Datenbank von Windows auszulesen, und startet eine vollst\u00e4ndige SYSTEM-Shell.<\/p>\n Zum Zeitpunkt der Erstellung dieses Beitrags funktioniert der PoC mit vollst\u00e4ndig gepatchtem Avast Antivirus und gepatchtem Windows 11 25H2. Der Entdecker glaubt, dass diese Sicherheitsl\u00fccke auch andere GenDigital-Produkte betrifft (wie z. B. AVG, Norton etc.).\u00a0Derzeit ist der PoC mit jeder Version von Avast Antivirus kompatibel.<\/p>\n Ein einziger curl-Befehl auf einer ungesch\u00fctzten Azure-VM birgt das Risiko, dass das gesamte Abonnement \u00fcber IMDS kompromittiert wird, hei\u00dft es in diesem Tweet<\/a>. In diesem Blog-Beitrag<\/a> wird gezeigt, wie Managed-Identity-Token die ultimative Backdoor f\u00fcr Azure-VMs sind.<\/p>\n Microsoft reagiert auf diverse Regularien wie den EU Cyber-Resilienz Act (CRA) und versch\u00e4rft die Richtlinien des Windows Hardware Compatibility Program (WHCP) f\u00fcr Windows 25H2\/26H1 (und Windows Server 2025) Treiber. Ab M\u00e4rz 2027 verlangt Microsoft, dass Entwickler von Treibern SBOMs & VEX-Erkl\u00e4rungen einreichen. SBOMs steht f\u00fcr Software Bill of Materials, eine formale Liste aller Bausteine, Bibliotheken und Abh\u00e4ngigkeiten, die in einer Software-Anwendung stecken. Die Details lassen sich im Techcommunity-Beitrag\u00a0SBOMs and VEX statements will be required starting 03\/2027<\/a> vom 2. September 2026 nachlesen.<\/p>\n Ein Sicherheitsforscher mit dem Alias zeifan will eine Out-of-Bounds Read (OOB Read)-Schwachstelle im USB-Drucker-Treiber usbprint.sys<\/em> von Windows entdeckt<\/a> haben. Der Forscher hat die Schwachstelle an das Microsoft MSRC gemeldet, aber Microsoft hat sich entschieden, keinen Fix zu ver\u00f6ffentlichen, schreibt er in diesem Blog-Beitrag<\/a>.<\/p>\n Beim Angriff wird ein b\u00f6sartiges USB-Ger\u00e4t an den Computer angeschlossen, dass sich als USB-Drucker ausgibt. Die USB-Einheit reagiert mit einer verz\u00f6gerten IEEE-1284-Identit\u00e4tsanfrage mit STALL und sendet einen speziell vorbereiteten (ohne NUL) USB-String-Deskriptor. Sobald usbprint.sys<\/em> die Daten verarbeitet, kommt es im Kernel zu einem Out-of-Bounds Read. Das l\u00f6st einen BlueScreen aus, so dass Windows per DoS lahm gelegt werden k\u00f6nnte.<\/p>\n CRPx0 ist eine ClickFix Ransomware-as-a-Service Operation, deren K\u00f6der sich als Windows- und macOS-Update-Aufforderungen sowie reCAPTCHA-Pr\u00fcfungen tarnen, um Opfer dazu zu verleiten, einen kopierten Befehl auszuf\u00fchren. Sicherheitsforscher von\u00a0Ransom-ISAC haben eine vollst\u00e4ndige Analyse dieses Angriffs offen gelegt<\/a> und zeigen, wie man sich vor diesen Angriffen sch\u00fctzen kann.<\/p>\n","protected":false},"excerpt":{"rendered":" Noch ein kurzer Nachtrag von dieser Woche. In den Cisco Nexus 9000-Switches gibt es einen kritische Schwachstelle, die eine \u00dcbernahme erm\u00f6glicht. Im HPE ArubaOS-CX gibt es kritische Schwachstellen, die gepatcht wurden. Eine Person mit dem Alias Nightmare Eclipse hat die … Weiterlesen In den\u00a0Cisco Nexus 9000-Switches f\u00fcr Rechenzentren und Unternehmen gibt es eine kritische Schwachstelle\u00a0CVE-2026-20212<\/a> (CVSS 3.x Score 9.8). Diese, in der Silicon One-Integration f\u00fcr Switches der Cisco Nexus 9000-Serie (und ggf. der 3000-Serie) enthaltene, Schwachstelle k\u00f6nnte es einem nicht authentifizierten Remote-Angreifer erm\u00f6glichen, Code mit Root-Rechten auszuf\u00fchren. Diese Sicherheitsl\u00fccke besteht, da die TCP-Ports 43210 und 43211 im standardm\u00e4\u00dfigen virtuellen Routing- und Forwarding-Bereich (VRF) der Schicht 3 (L3) zug\u00e4nglich sind.<\/p>\n
![\"Cisco](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/09\/Cisco-Nexus-9000.jpg\" "\\"Cisco")
<\/a><\/p>\nKritische Sicherheitsl\u00fccken in HPE\u00a0ArubaOS-CX<\/h2>\n
FalconFlank: 0-Day-Schwachstelle in CrowdStrike Falcon<\/h2>\n
![\"CrowdStrike](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/09\/CrowdStrike-Falcon.jpg\" "\\"CrowdStrike")
<\/p>\nPrettyPrague: GenDigital Avast Antivirus 0-Day<\/h2>\n
Azure VM per IMDS angreifen<\/h2>\n
Microsoft versch\u00e4rft Anforderungen f\u00fcr\u00a0Windows-Treiber<\/h2>\n
Schwachstelle in USB-Drucker-Treiber<\/h2>\n
CRPx0\u00a0ClickFix Ransomware-Analyse<\/h2>\n