Kerngegevens
- Leverancier
- Broadcom (Brocade)
- Product
- Brocade Fabric
- Soort software
- –
- Getroffen versies
- Brocade Fabric tot 10.0.1
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Brocade Fabric 10.0.1
- CVE gepubliceerd
- 8 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 14 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Brocade Fabric zit een fout in de SNMP-daemon, het onderdeel dat netwerkbeheer via SNMP afhandelt. Bij een SNMPv3-pakket kopieert de software een meegestuurde naam in een geheugenruimte van vaste grootte, zonder te controleren of die naam er wel in past. Een aanvaller kan daardoor het geheugen beschadigen. Dat kan de daemon laten crashen of mogelijk code laten uitvoeren.
Wie loopt risico?
Je loopt risico als je Brocade Fabric gebruikt in een versie ouder dan 10.0.1. De aanvaller heeft geen inloggegevens nodig en de fout kan volgens de gegevens bij de standaardconfiguratie worden misbruikt. De aanvalsroute is aangrenzend: de aanvaller moet het speciaal opgestelde SNMPv3-pakket vanaf een aangrenzend netwerk kunnen versturen. Er is geen melding dat het lek actief wordt misbruikt.
Wat moet je doen?
Controleer je versie
Kijk na welke versie van Brocade Fabric je gebruikt. Versies ouder dan 10.0.1 zijn getroffen.
Werk bij naar 10.0.1
Installeer versie 10.0.1, waarin de fout is opgelost. Volg daarbij de instructies in het advies van Broadcom.
Beperk de toegang tot SNMP
Zorg dat alleen vertrouwde beheersystemen en netwerken de SNMP-service kunnen bereiken, zolang je nog niet bent bijgewerkt.
Dezelfde update lost meer lekken op
Dezelfde update verhelpt ook CVE-2026-94578. Met de update hierboven zijn die ook opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een stack-gebaseerde bufferoverloop (CWE-121) in de verwerking van verzoeken door de SNMP-daemon. Bij het verwerken van een SNMPv3-pakket kopieert een interne handler voor het verzamelen van statistieken de door de gebruiker aangeleverde contextnaam naar een buffer met vaste grootte. De lengte van de string wordt daarbij niet goed gecontroleerd. Een speciaal opgesteld pakket kan zo geheugen op de stack overschrijven. Gevolgen zijn geheugenbeschadiging, een crash van de daemon (denial of service) of mogelijk het uitvoeren van willekeurige code. De CVSS-vector (versie 4.0) geeft een aangrenzende aanvalsroute aan, zonder authenticatie of gebruikersinteractie.
CVSS-vector (versie 4.0, basisscore 8,7, bron: CNA)
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-121 · Stack-gebaseerde bufferoverloop
- Aanvalsroute
- Vanaf hetzelfde netwerk
- EPSS, kans op misbruik binnen 30 dagen
- 0,2%
- Aanvalscode openbaar
- Nee