Härtungsrelease vom Oktober 2026 für Cisco Unified Communications Products behebt kritische Authentifizierungs- und weitere Schwachstellen

Was passiert ist

Cisco hat eine interne Sicherheitsprüfung seiner Unified-Communications-Produkte durchgeführt und ein Härtungsupdate veröffentlicht, das acht Schwachstellen behebt. Die schwerwiegendsten sind eine fehlerhafte Authentifizierung (CVE-2026-76474) und eine unsachgemäße Kontrolle einer Ressource während ihrer Lebensdauer (CVE-2026-76473). Beide sind als kritisch eingestuft und weisen eine CVSS-Bewertung von 9,8 auf; sie sind ohne Anmeldedaten und ohne Benutzerinteraktion über das Netzwerk erreichbar und ermöglichen einem Angreifer hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Eine weitere kritische Schwachstelle ist Cross-Site-Scripting (CVE-2026-76475). Sie ist ohne Berechtigungen über das Netzwerk erreichbar, erfordert aber eine Benutzerinteraktion; sie kann innerhalb eines geänderten Scopes zu hohen Auswirkungen auf Vertraulichkeit und Integrität führen. Zu den weiteren Schwachstellen mit hohem Schweregrad gehören SQL-Injection (CVE-2026-76477) und eine unsachgemäße Eingabevalidierung (CVE-2026-76476), die geringe Berechtigungen erfordern, außerdem lokales Path Traversal (CVE-2026-76479) und eine lokale unsachgemäße Zugriffskontrolle (CVE-2026-76478) sowie eine Schwachstelle in der Ausnahmebehandlung (CVE-2026-76481), die sich auf die Verfügbarkeit auswirkt und ohne Authentifizierung erreichbar ist.

Das Cisco PSIRT gibt an, dass ihm keine öffentlichen Ankündigungen und keine böswillige Nutzung der im Sicherheitshinweis beschriebenen Schwachstellen bekannt sind. Der Hersteller stuft den gesamten Sicherheitshinweis als kritisch ein.

Wer betroffen ist

Betroffene Produkte und Releases sind:

• Cisco Emergency Responder: 14, 14SU1, 14SU2, 14SU3, 14SU3a, 15, 15SU1, 15SU1a
• Cisco Unified Communications Manager: 14, 14SU1, 14SU2, 14SU3, 15, 15SU1, 14SU4, 14SU4a
• Cisco Unified Communications Manager IM and Presence Service: 14, 14SU1, 14SU2, 14SU2a, 14SU3, 15, 15SU1, 14SU4
• Cisco Unity Connection: 14, 14SU1, 14SU2, 14SU3, 14SU3a, 15, 15SU1, 14SU4

Dabei handelt es sich um die zentralen Plattformen für Anrufsteuerung, Präsenzstatus und Voicemail, die in der Regel als Hochverfügbarkeitscluster betrieben werden und häufig aus internen Netzwerken erreichbar sind; einige Organisationen machen Verwaltungsschnittstellen aus dem Internet erreichbar.

Was jetzt zu tun ist

1. Stellen Sie fest, ob Sie Cisco Emergency Responder, Unified CM, IM and Presence Service oder Unity Connection in einer der aufgeführten Versionen 14 oder 15 betreiben, einschließlich der SU-Releases.
2. Spielen Sie das Software-Härtungsrelease von Cisco vom Oktober 2026 für jedes betroffene Produkt ein. In den auf dieser Seite angezeigten Daten sind keine Nummern korrigierter Versionen angegeben; den exakten korrigierten Build entnehmen Sie dem Sicherheitshinweis von Cisco für Ihr Produkt und Ihre Version.
3. Priorisieren Sie Systeme, die über das Netzwerk erreichbar sind, insbesondere Verwaltungsschnittstellen, die über das Voice-VLAN hinaus erreichbar sind.
4. Cisco gibt an, dass es keine Workarounds gibt, die diese Schwachstellen beheben; planen Sie das Update daher als vorrangige Maßnahme zur Behebung ein.

Wie man es erkennt

Der Sicherheitshinweis von Cisco nennt keine Indikatoren für eine Kompromittierung dieser Schwachstellen. Da mehrere der schwerwiegendsten Probleme ohne Anmeldedaten über das Netzwerk erreichbar sind, überprüfen Sie Authentifizierungs- und Zugriffsprotokolle auf unerwartete oder wiederholte Zugriffsversuche gegen die betroffenen Systeme für Anrufsteuerung, Präsenzstatus und Voicemail, insbesondere auf Schnittstellen, die außerhalb des Sprachnetzwerks erreichbar sind.

Über den Patch hinaus

Dieses Updatepaket erinnert daran, dass Sprachinfrastruktur eine geschäftskritische Angriffsfläche ist und nicht nur ein internes Hilfssystem. Mehrere der schwerwiegendsten Schwachstellen sind ohne Anmeldedaten über das Netzwerk erreichbar – genau das sollte eine Überprüfung des Angriffsflächenmanagements erkennen, bevor ein Angreifer dies tut. Mit unseren Implementierungs- und Bewertungsleistungen lassen sich diese Cisco-Bereitstellungen testen und härten, und mit Virtual CISO Services (vCISO) unterstützen wir Sie dabei, exponierte Dienste zu erfassen und das Einspielen von Sicherheitsupdates nach dem Risiko zu priorisieren, das für Sie am stärksten zählt.