Cisco heeft op 22 oktober updates uitgebracht voor twee aparte productlijnen: de Expressway Series en de open source-detectie-engine Snort 3. Het Nationaal Cyber Security Centrum publiceerde voor beide een eigen advisory.
Expressway Series: negentien kwetsbaarheden, drie bijna maximaal
In Cisco Unified Communications Manager, Expressway en de Expressway Series zijn negentien kwetsbaarheden verholpen. Drie daarvan scoren 9,8 op de CVSS v3-schaal (CVE-2026-76466, CVE-2026-76473 en CVE-2026-76474), één scoort 9,3 (CVE-2026-76475) en nog drie andere komen op 8,8 uit. Een deel van de problemen zit in onvoldoende autorisatiecontroles tijdens de provisioning voor Mobile en Remote Access (MRA), waardoor een ongeauthenticeerde aanvaller van buitenaf toegang kan krijgen tot gevoelige informatie. Cisco meldt daarnaast een los probleem in een databasecomponent: door onvoldoende validatie van clientcertificaten bij clustering kan een ongeauthenticeerde aanvaller met netwerktoegang willekeurige commando’s als root uitvoeren. Cisco heeft software hardening-updates uitgebracht; de exacte patchversies per kwetsbaarheid staan niet in de NCSC-samenvatting, maar in de onderliggende Cisco-advisories die beheerders er dus naast moeten leggen.
Snort 3: dertien lekken in de Detection Engine
Bij Snort 3, het open source intrusion detection- en preventiesysteem dat ook in Cisco Secure Firewall, Firepower en Cyber Vision wordt gebruikt, zijn dertien kwetsbaarheden verholpen in de Detection Engine. Ze raken onder meer de SMTP MIME Decoder, de NetFlow- en GRE-detectie, de Teredo-detectie, de VBA-decompressie, het geheugenbeheer en de control channel socket. De zwaarste, CVE-2026-20043, scoort 9,0. Een ongeauthenticeerde aanvaller op afstand kan met speciaal geprepareerde pakketten of datagrammen de detectie-engine onverwacht laten herstarten. Een geauthenticeerde lokale aanvaller met lage rechten kan via de control channel socket willekeurige commando’s uitvoeren en bij het geheugen van het Snort 3-proces komen. Getroffen producten zijn onder meer Cisco Secure Firewall Threat Defense, de Firepower 1000- en 2100-serie, Umbrella Insights Virtual Appliance en de losse open source Snort3-software. Ook hier noemt het NCSC-advies geen specifieke versienummers; Cisco verwijst voor de patches naar de eigen advisories.
Voor beide productlijnen melden Cisco en het NCSC vooralsnog geen actief misbruik.
Beheerders die Expressway, Unified Communications Manager of een Snort 3-gebaseerd Cisco-product draaien, doen er goed aan om via de Cisco Software Checker of de eigen accountmanager de exacte patchversie voor hun model op te zoeken en die zo snel mogelijk te installeren, zeker als de Expressway-omgeving is ingericht voor Mobile en Remote Access vanaf het internet.
Bron: NCSC-NL Advisories
Wat betekent dit voor jouw bedrijf?
Draait uw organisatie Expressway voor Mobile en Remote Access, of een Cisco-product met Snort 3 zoals Secure Firewall of Firepower? Gebruik de Cisco Software Checker om de exacte patchversie voor uw model op te zoeken, de NCSC-samenvatting geeft die versienummers niet.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.