FlawOpen

flawopen.com/Teardowns/cve-2026-76485-cisco-nexus-ngoam-rce

● CVE-2026-76485 · CVSS 9.8 · Kritis
Riset Keamanan · FlawOpen

CVE-2026-76485: Eksekusi kode jarak jauh NGOAM Cisco Nexus

CVE-2026-76485 berdampak pada switch Cisco Nexus 3000 dan 9000 dalam mode NX-OS mandiri saat NGOAM aktif. Periksa status fitur, nilai dampak operasional sebelum menonaktifkannya, dan gunakan Cisco Software Checker untuk menemukan perbaikan yang sesuai dengan platform serta cabang rilis.[1], [2]

Vektor CVSSCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💡 Penjelasan Sederhana (ELI5)

Bayangkan fitur switch seperti pintu layanan tambahan di gedung yang dijaga. Saat NGOAM aktif, Cisco menyatakan lalu lintas jaringan yang cacat dapat mencapai kelemahan pemrosesan input melalui pintu itu. Periksa dahulu apakah pintunya terbuka. Menutupnya dapat mengganggu operasi jaringan, jadi nonaktifkan fitur hanya jika desain Anda tidak membutuhkannya dan dampaknya telah disetujui.[1]

Konsep Kunci & Istilah

NGOAM
NGOAM (Next Generation OAM): fungsi operasi dan pemeliharaan jaringan pada switch Nexus.[1]
NX-OS mandiri
Mode operasi NX-OS yang dicakup advisori; Nexus 9000 mode ACI tercatat tidak terdampak.[1]
Rilis perbaikan pertama
Rilis Cisco paling awal yang memperbaiki masalah pada advisori untuk produk, platform, dan cabang yang dipilih.[2]

Pemetaan kerangka kerja

  • Referensi CWE untuk kelemahan yang dijelaskan dalam panduan ini: CWE-121

Analisis Akar Masalah (Root Cause)

Cisco mengaitkan CVE-2026-76485 dengan validasi lalu lintas IP yang tidak memadai saat Next Generation OAM (NGOAM) aktif pada switch Cisco Nexus 3000 atau 9000 dalam mode NX-OS mandiri. Cisco menjelaskan paket yang dibuat khusus dan dikirim ke antarmuka IP sebagai jalur serangan, dengan nilai CVSS 3.1 9.8 Critical dan CWE-121. Serangan yang berhasil dapat menjalankan kode dengan hak root atau menyebabkan denial of service. Cisco menyatakan masalah ditemukan dalam pengujian keamanan internal; saat advisori diterbitkan pada 2026-10-07, PSIRT tidak mengetahui pengumuman publik atau penggunaan berbahaya. Cisco tidak menerbitkan source code rentan atau diff patch; konfigurasi berikut adalah pemeriksaan paparan dan mitigasi bersyarat, bukan rekonstruksi kode. Advisori yang sama mencakup CVE-2026-76486 dan CVE-2026-76501 dengan prasyarat SRv6 atau NV Overlay tambahan; jangan menerapkan syarat tersebut pada CVE-2026-76485.[1]

Penerapan dan perbaikan CVE-2026-76485

Platform / statusKeterangan advisoriKeputusan operator
Nexus 3000/9000, NX-OS standalone, NGOAM aktifIni adalah konfigurasi terdampak yang terdokumentasi.Catat keluaran show feature | include ngoam, nilai paparannya, lalu tingkatkan ke rilis yang dipilih untuk platform tersebut secara tepat.
NX-OS standalone, NGOAM nonaktifPrasyarat konfigurasi NGOAM tidak terpenuhi; menonaktifkan fitur hanya mitigasi sementara jika fitur tidak diperlukan.Jangan menganggap status fitur sebagai perbaikan perangkat lunak. Nilai dampak operasional dan tetap rencanakan upgrade yang sesuai.
Nexus 9000 dalam mode ACICisco mengonfirmasi mode ini tidak terdampak oleh advisori ini.Catat modenya; jangan menerapkan pernyataan paparan NX-OS standalone pada mode ini.
Pemilihan rilis yang diperbaikiAdvisori tidak menetapkan versi NX-OS universal; rilis perbaikan pertama bergantung pada produk, platform, dan rilis terpasang yang tepat.Gunakan Cisco Software Checker untuk menentukan rilis perbaikan khusus perangkat.
CVE-2026-76486 / CVE-2026-76501 terkaitCelah terkait ini memiliki prasyarat tambahan SRv6 atau NV Overlay.Nilai setiap CVE berdasarkan kondisi fiturnya sendiri; jangan simpulkan paparannya dari baris ini.

Alur Serangan Langkah demi Langkah

Langkah 1

Pastikan platform dan mode

Pastikan perangkat adalah Nexus 3000 atau 9000 yang menjalankan NX-OS mode mandiri. Cisco menyatakan Nexus 9000 mode ACI dan produk lain yang tercantum tidak terdampak oleh advisori ini.[1]

Langkah 2

Periksa status NGOAM

Jalankan show feature | include ngoam. Jika NGOAM aktif, prasyarat konfigurasi CVE-2026-76485 terpenuhi; perintah ini memeriksa konfigurasi lokal, bukan menguji eksploitasi.[1]

Langkah 3

Batasi ruang paparan

Cisco menjelaskan masalah ini dapat dijangkau lewat jaringan tanpa autentikasi melalui lalu lintas IP khusus ke antarmuka. Detail paket dan urutan pemanggilan source tidak dipublikasikan; jangan menebak parser atau tata letak memori tertentu.[1]

Langkah 4

Pilih mitigasi atau upgrade

Jika NGOAM tidak diperlukan, Cisco menyatakan no feature ngoam menghilangkan jalur serangan ketiga masalah, tetapi dapat memengaruhi fungsi jaringan. Jika tetap diperlukan, gunakan Cisco Software Checker dengan platform dan rilis terpasang yang tepat, lalu upgrade ke rilis pertama yang diperbaiki.[1], [2]

Kode Sumber: Rentan vs Aman

Cisco menyarankan NGOAM dinonaktifkan hanya jika fitur tersebut tidak diperlukan; nilai dampak layanan sebelum menerapkannya. Perintah ini adalah mitigasi yang didokumentasikan vendor dan bukan pengganti rilis perbaikan. Panel rentan menunjukkan status fitur aktif, bukan source code.[1]

Cuplikan sumber: Contoh status konfigurasi operator; bukan source code Cisco

IMPLEMENTASI RENTAN
! Illustrative exposed configuration state, not vulnerable source code
feature ngoam
! Confirm status with: show feature | include ngoam
PERBAIKAN AMAN & KUAT
! Only if NGOAM is not required and impact is approved
configure terminal
no feature ngoam
end
! Verify status with: show feature | include ngoam

Daftar Periksa Penguatan Sistem Rekayasa

Sumber