Kategorie:
Security
Sicherheitslücken, Advisories und Abwehr mit öligen Handschuhen.
-
open62541: Wenn der OPC-UA-Parser im UDP-Hagel die Schrauben verliert
Im Protokollkeller fliegen UDP-Bolzen durchs Fenster: open62541 bekommt vier CISA-gemeldete Schwachstellen vor den Parser gelegt, und die Blechpresse sortiert zwischen DoS-Dampf, Heap-Schubladen und Schraubenflug.
-
libiec61850: Wenn GOOSE und MMS an der Prozessbus-Kante stottern
Im Umspannwerk stolpert nicht der Generator, sondern der Parser: CISA meldet acht libiec61850-Lücken, bei denen GOOSE- und MMS-Pakete die Prozessbus-Werkbank zum Stillstand bringen können.
-
Rockwells Zertifikatsbremse: Wenn die SPS den Widerruf überhört
Im Schaltschrank hängt ein Zertifikat am Haken, obwohl der Haken längst widerrufen wurde. Rockwells ControlLogix- und CompactLogix-Welt zeigt, wie klein ein CRL-Knirschen wirken kann — bis die Fabrik es hört.
-
OpenBlue Employee: Wenn der Dateischlucker im Gebäudekeller Skripte kaut
Im Gebäudekeller frisst ein Mitarbeiterportal Dateien, Skripte und HTML-Splitter. CISA meldet drei OpenBlue-Employee-Schwachstellen — und die Blechpresse stellt einen WAF-Eimer neben den Dateischlucker.
-
NASA cFS: Der Flugcomputer stolpert über den Null-Zeiger
Im Kontrollraum fällt kein Stern vom Himmel, aber ein Zeiger ins Leere. CISA meldet eine NASA-cFS-Schwachstelle: Ein Health-&-Safety-Modul kann über einen Null Pointer stolpern und den Prozessor in die Reset-Rutsche schicken.
-
Watchfire legt den Firmware-Schlüssel in die Controller-Schublade
Ein Controller soll Reklametafeln und Anlagen treiben, nicht die Schlüssel aus der Firmwaretasche fallen lassen. Bei Watchfire steckt laut CISA ein harter RSA-Schlüssel im Patchblech — und die Blechpresse zählt Zertifikate statt…
-
MikroTiks VPN-Schlüssel hängt noch am alten Sitzungshaken
Ein Router soll nach einer Rechteänderung eigentlich loslassen. Bei RouterOS bleibt laut CISA ein alter Sitzungshaken hängen — und plötzlich steht der WireGuard-Schlüssel im Werkstattlicht.
-
Toptechs Tankstellen-Terminal mit offener Wurzelklappe
Im Verladeterminal steht eine Klappe offen, die besser nie offen gestanden hätte: Toptech RCU II+ und Multiload II+ bringen Root-Zugang ohne Türsteher mit. Die Blechpresse zählt Dichtungen, Debug-Ports und W&M-Siegel.
-
CC-Link im Taktkeller: Wenn der Zeitbus am Kontrollwert dreht
Im Taktkeller der Fabrik läuft der Feldbus nicht einfach, er gibt den Takt vor. Bei Mitsubishi CC-Link IE TSN reicht ein schief getimtes Paket, und die Kontrollwerte bekommen plötzlich Blechfinger.
-
IGSS am Mimic-Diagramm: Wenn die SCADA-Zeichnung zur Lochstanze wird
Eine SCADA-Zeichnung soll Anlagen übersichtlich machen. Bei Schneider Electric IGSS kann ein böses CGF-Blatt aber an der Definition-Presse reißen: Out-of-bounds write, Patchwalze an, Aktenkiste zu.