Cisco hat Notfall-Patches für CVE-2026-76460 veröffentlicht, eine aktiv ausgenutzte Schwachstelle zur Umgehung der Authentifizierung in Cisco Identity Services Engine und Cisco ISE Passive Identity Connector. Präparierte Anfragen an einen Endpunkt der Management-API können die normale Weboberfläche umgehen und einem nicht angemeldeten Angreifer Root-Rechte verschaffen. Die CISA hat die Lücke mit maximalem Schweregrad in ihren Katalog Known Exploited Vulnerabilities aufgenommen.
Warum diese Schwachstelle kritisch ist
Cisco ISE dient der Netzwerkzugangskontrolle und der Durchsetzung von Richtlinien im Unternehmen. Eine Kompromittierung kann daher einen besonders sensiblen Teil der Infrastruktur treffen. CVE-2026-76460 betrifft Cisco ISE und ISE-PIC in allen Konfigurationen.
Die Ausnutzung erfordert keine Authentifizierung.
Angreifer können die normale webbasierte Verwaltungsoberfläche über einen API-Endpunkt umgehen.
Eine erfolgreiche Ausnutzung verschafft Root-Rechte.
Mit Root-Zugriff könnte ein Angreifer das System verändern oder lokale Spuren der Kompromittierung beseitigen.
Korrigierte Versionen von Cisco ISE
Das erforderliche Update hängt vom eingesetzten Hauptrelease von Cisco ISE oder ISE-PIC ab. Cisco hat die Schwachstelle in folgenden Versionen behoben:
3.1 Patch 12
3.2 Patch 11
3.3 Patch 12
3.4 Patch 7
3.5 Patch 4
Organisationen sollten zunächst jeden betroffenen Knoten und sein aktuelles Softwarerelease ermitteln und dann prüfen, ob der passende Patch eingespielt wurde. Aus dem Internet erreichbare oder breit zugängliche Verwaltungsoberflächen sind besonders dringlich, da die Ausnutzung bereits in freier Wildbahn bestätigt ist.
Prüfung auf Kompromittierung und Wiederherstellung
Cisco empfiehlt Administratoren, die Datei access.log auf verdächtige Benutzernamen zu prüfen. Da ein Angreifer mit Root-Rechten lokale Logs löschen oder manipulieren könnte, sollten Verteidiger zusätzlich vorgelagerte Netzwerk- und Firewall-Logs auf verdächtige Uploads, Downloads oder Verbindungen mit nicht autorisierten IP-Adressen prüfen.
Bei Verdacht auf schädliche Aktivitäten empfiehlt Cisco dringend, betroffene Knoten neu zu installieren und bei Bedarf Konfigurations-Backups wiederherzustellen. Außerdem sollten Infrastruktur-ACLs festlegen, welche Systeme Management- und Steuerungsverkehr an die betroffenen Geräte senden dürfen.
Ein umfassenderes Sicherheitsupdate für Cisco ISE
CVE-2026-76460 ist eines von zahlreichen Problemen, die Cisco nach einer Überprüfung der Plattformen ISE und ISE-PIC behoben hat. Die neuen Releases schließen 21 kritische Schwachstellen, darunter Lücken zur Remote-Codeausführung und verwandte API-Fehler, sowie drei Schwachstellen mit hohem und 18 mit mittlerem Schweregrad.
Es war zudem der zweite Notfall-Patch von Cisco für eine Zero-Day-Lücke in dieser Woche, nach einer kritischen Schwachstelle im Secure Email Gateway. Unabhängig davon hat Cisco Korrekturen für kritische und mittelschwere Lücken in Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense und Secure Firewall Management Center Software veröffentlicht.
Wie ConnectMyAssets hilft
ConnectMyAssets hilft Infrastrukturteams, eine dringende Sicherheitsmeldung in einen kontrollierten Behebungsprozess zu überführen, über die verwalteten Cisco-Geräte und das umgebende Multi-Vendor-Netzwerk hinweg.
Die dynamische CMDB erkennt verwaltete Geräte automatisch und hält die Inventardaten aktuell, damit Teams potenziell betroffene Systeme finden.
Das CVE-Tracking ordnet die Gefährdung durch Schwachstellen einzelnen Geräten zu, sodass Teams die Behebung von CVE-2026-76460 priorisieren und betroffene Knoten durch die gesamte Reaktion verfolgen können.
Backup und Historie verwaltet Konfigurationsstände mit SHA256-Prüfung und unterstützt die Wiederherstellung, wenn ein Gerät neu installiert und zurückgesetzt werden muss.
Die Firewall-Verwaltung hilft Teams, herstellerübergreifende Zugriffsrichtlinien zu prüfen und verdeckte oder redundante Regeln zu erkennen, während die Erreichbarkeit der Management-Ebene eingeschränkt wird.
Die Compliance-Engine liefert eine gewichtete Bewertung gegen Rahmenwerke wie NIS2, ISO 27001, PCI-DSS, CISA und NIST und hilft, den Stand der Behebung zu dokumentieren.
Automatisierung und ZTP können genehmigte Änderungen auf verwalteten Geräten vereinheitlichen, wenn die Abläufe für die betreffenden Geräte und Releases validiert wurden.
ConnectMyAssets läuft als gehärtetes On-Premises-OVA, sodass Geräte-, Schwachstellen-, Konfigurations- und Compliance-Daten in der Umgebung der Organisation bleiben.
Quelle: Network World
