CVE-2026-44756: Kritisk bufferoverløb i EPP-bibliotek

CVE-2026-44756 er en hukommelsesfejl i et bibliotek, der behandler Extended Passport Protocol (EPP), et netværksprotokol-format brugt til at udveksle strukturerede data mellem systemer. Fejlen er en klassisk bufferoverløb (CWE-120): programmet kopierer data ind i et hukommelsesområde uden at tjekke, om dataene er for store til at være der. En angriber kan sende en forreket EPP-header over netværket, som får programmet til at opføre sig uforudsigeligt eller gå ned. I værste fald kan fejlen bruges til at køre vilkårlig kode på den ramte server.

Det rammer systemer og applikationer, der bruger et bibliotek til at behandle EPP-protokollen, typisk løsninger til domæneregistrering, registerdrift eller systemer, der udveksler strukturerede identitetsdata mellem servere. NVD-oplysningerne angiver ikke konkrete produktnavne eller versioner. Er I leverandør eller kunde af et system, der håndterer EPP-trafik, bør I kontakte jeres leverandør for at få bekræftet, om jeres version er berørt.

En angriber uden login og uden brugerinteraktion kan sende en enkelt forreket netværksforespørgsel og potentielt opnå fuld kontrol over det ramte system. Det kan betyde adgang til fortrolige data, ændring af registrerede oplysninger, eller at tjenesten går ned og ikke kan behandle forespørgsler. For en dansk virksomhed, der driver eller er afhængig af en EPP-baseret tjeneste, kan det betyde driftsstop og risiko for, at følsomme data om kunder eller domæner kompromitteres.

CVSS-score er 10 ud af 10, det højest mulige. Sårbarheden kræver hverken login (PR:N) eller brugerhandling (UI:N), og den kan udnyttes over netværket med lav kompleksitet (AC:L). Fejlen påvirker fortrolighed, integritet og tilgængelighed i højeste grad, og angrebet kan sprede sig ud over det oprindeligt ramte modul (scope changed). Der er ikke oplysninger om, at fejlen aktivt udnyttes i skarpe angreb pr. offentliggørelsesdatoen, men den lave kompleksitet gør, at det kan ændre sig hurtigt, når detaljer bliver kendt.

Følg disse trin i prioriteret rækkefølge:

1. Kortlæg, om jeres systemer bruger et bibliotek eller en tjeneste, der behandler EPP-protokollen, og hent en opdateret version, så snart leverandøren udgiver en rettelse.
2. Kontakt leverandøren af det pågældende system for at få bekræftet, om deres produkt er berørt, og hvornår en rettelse forventes.
3. Afskærm eller begræns netværksadgangen til EPP-tjenester, så kun betroede IP-adresser kan sende forespørgsler, indtil en rettelse er på plads.
4. Overvåg logfiler for usædvanlige eller forrekte EPP-forespørgsler samt uventede genstarter af den pågældende tjeneste.
5. Test rettelsen i et testmiljø, før den rulles ud i drift, da bufferoverløbsfejl ofte kræver strukturelle ændringer i koden.
6. Er I i tvivl om, hvilke systemer der er berørt, eller mangler I ressourcer til at foretage kortlægningen selv, bør I hente ekstern hjælp til en hurtig sårbarhedsvurdering.