De quoi il s’agit

Fabric OS (FOS) ist ein Betriebssystem für FibreChannel Switches. Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um Berechtigungen zu erweitern, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Berechtigungen zu erweitern
• beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen

Suis-je concerné ?

Concernés selon le BSI :

• Broadcom Fabric OS <10.0.0
• Broadcom Fabric OS <9.2.2b
• Broadcom Fabric OS <9.2.1c2
• Broadcom Fabric OS <9.2.2
• Broadcom Fabric OS <9.2.1
• Broadcom Fabric OS <10.0.0a
• Broadcom Fabric OS <9.2.2c
• Broadcom Fabric OS <9.2.1c3

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Broadcom Fabric OS 10.0.0
• Broadcom Fabric OS 9.2.2b
• Broadcom Fabric OS 9.2.1c2
• Broadcom Fabric OS 9.2.2
• Broadcom Fabric OS 9.2.1
• Broadcom Fabric OS 10.0.0a
• Broadcom Fabric OS 9.2.2c
• Broadcom Fabric OS 9.2.1c3

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.