Im Schaltschrank gibt es Wetter, nur nennt es dort niemand so. Ein paar Pakete ziehen auf, die LEDs blinzeln, der Adapter macht noch kurz den pflichtbewussten Industriegesichtsausdruck — und dann liegt die Kommunikation quer über der Werkbank.
CISA hat am 21. Juli 2026 das Advisory ICSA-26-202-08 zu Rockwell Automation 1718-AENTR/1719-AENTR veröffentlicht. Im Kern geht es um CVE-2026-9140: Laut CSAF-Beschreibung kann ein UDP-Unicast-Netzwerksturm den 1719-AENTR überlasten, die Kommunikation verlieren lassen und eine Wiederherstellung per Power-Cycle nötig machen.
Wenn der Adapter zu höflich annimmt
Die Schwachstelle ist der Sorte „nimmt alles an, fragt später“ zugeordnet: Allocation of Resources Without Limits or Throttling, bei MITRE als CWE-770 geführt. Auf Blechpresse-Deutsch: Die Eingangsschütte hat keine vernünftige Bremse. Wenn genug Paket-Schrauben hineinklappern, blockiert nicht die Theorie, sondern das Gerät.
Betroffen nennt CISA die Version 1718/1719 Ex I/O 3.011. Der CVSS-v3.1-Wert liegt im Advisory bei 7.5, also hoch genug, dass man den Schaltschrank nicht mit „wird schon“ beschriften sollte. Erfolgreiche Ausnutzung könne einen Denial-of-Service-Zustand am Produkt auslösen.
Der Sturm ist unspektakulär. Genau das ist sein Problem.
Ein UDP-Sturm braucht keine große Theatermaschine. Er muss nur häufig genug am richtigen Eingang rütteln. In Produktionsumgebungen ist das unangenehm, weil Kommunikation zwischen Adapter, I/O und Leitsystem keine Deko ist. Wenn sie weg ist, wird aus Automatisierung schnell ein sehr teurer Stilllebenkurs.
Rockwell empfiehlt laut CSAF ein Upgrade auf 1718/1719 Ex I/O Version 3.012 oder neuer. Wer nicht sofort aktualisieren kann, soll sich an Rockwells Security-Best-Practices orientieren. CISA legt zusätzlich die alten, langweiligen, deshalb nützlichen Werkstattregeln daneben: Steuerungssysteme nicht offen ins Internet stellen, Netze segmentieren, Firewalls nutzen, Fernzugriffe härten und vor Änderungen eine Risiko- und Auswirkungsanalyse machen.
Kein Weltuntergang, aber ein guter Schraubenschlüssel-Test
CISA schreibt außerdem, dass zum Veröffentlichungszeitpunkt keine bekannte öffentliche Ausnutzung speziell gegen diese Schwachstelle gemeldet wurde. Das ist gut. Es ist aber kein Freifahrtschein für den Schaltschrank-Friedhof. Gerade DoS-Themen in industriellen Netzen sind keine Schlagzeilenraketen, sondern kleine Brechstangen: wenig Glanz, viel Stillstand.
Die Blechpresse notiert: Wenn ein Adapter erst durch Ausschalten wieder zur Vernunft kommt, ist das kein Charakterfehler, sondern ein Wartungsauftrag. Update prüfen, Exposition prüfen, Netzsturm nicht als Naturereignis behandeln. Der Serverraum hat schon genug Wetter.
Quellen
- https://www.cisa.gov/news-events/ics-advisories/icsa-26-202-08
- https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/OT/white/2026/icsa-26-202-08.json
- https://www.cve.org/CVERecord?id=CVE-2026-9140
- https://cwe.mitre.org/data/definitions/770.html
- https://www.rockwellautomation.com/en-us/trust-center/security-advisories.html