ABB KNX Update Tool
ABB hat eine Schwachstelle (CVE-2026-12705) im KNX Update Tool (Versionen <=2.0.175) bestätigt, die es Angreifern mit physischem Zugang zum Bus ermöglicht, Geräte unbrauchbar zu machen. Betroffen sind ausschließlich ältere KNX-Geräte ohne KNX Secure Standard. Da eine Behebung per Software-Update nicht möglich ist, empfiehlt ABB, allgemeine Sicherheitsrichtlinien zu befolgen und sensible Funktionen nicht über diese Legacy-Geräte zu steuern.
ABB hat eine Schwachstelle (CVE-2026-12705) im KNX Update Tool (Versionen <=2.0.175) bestätigt. Diese ermöglicht es Angreifern mit physischem Zugang zum Bus, ältere KNX-Geräte unbrauchbar zu machen. Eine Software-Behebung ist nicht möglich, daher werden allgemeine Sicherheitsrichtlinien und der Verzicht auf sensible Funktionen über diese Legacy-Geräte empfohlen.
Organisationen, die ältere KNX-Geräte (Versionen <=2.0.175) ohne KNX Secure Standard einsetzen, insbesondere im Bereich der kritischen Fertigung und Energie.
Die Schwachstelle ermöglicht die dauerhafte Funktionsunfähigkeit von KNX-Geräten, was zu Betriebsunterbrechungen und potenziellen Sicherheitsrisiken führen kann, da keine Software-Behebung verfügbar ist.
Angreifer mit physischem Zugang zum KNX-Bus machen kritische Legacy-KNX-Geräte unbrauchbar, was zu einem Ausfall von Automatisierungs- oder Steuerungssystemen führt und erhebliche Betriebsunterbrechungen verursacht.
Überprüfen Sie den Einsatz von KNX-Geräten und identifizieren Sie Legacy-Geräte ohne KNX Secure Standard. Vermeiden Sie die Nutzung dieser Geräte für sensible Funktionen und stellen Sie den physischen Zugang zum KNX-Bus sicher.
- ▸Überprüfen Sie die Versionen Ihrer ABB KNX Update Tools und identifizieren Sie alle Geräte, die älter als Version 2.0.175 sind und den KNX Secure Standard nicht unterstützen.
- ▸Auditieren Sie die physischen Sicherheitsmaßnahmen für Ihren KNX-Bus und stellen Sie sicher, dass unbefugter Zugang effektiv verhindert wird.
- ▸Erstellen Sie eine Inventarliste aller KNX-Geräte und bewerten Sie, welche Funktionen von Legacy-Geräten gesteuert werden, um sensible Anwendungen zu identifizieren.
| Taktik | Technik | Konfidenz | Beleg |
|---|---|---|---|
| Impact | T1499 Endpoint Denial of Service | High | …ermöglicht es Angreifern mit physischem Zugang zum Bus, Geräte unbrauchbar zu machen. |
| Initial Access | T1203 Exploitation for Client Execution | Low | …Angreifern mit physischem Zugang zum Bus… |
- Es wird nicht spezifiziert, welche genauen Auswirkungen die Unbrauchbarmachung der Geräte auf die einzelnen Systeme hat (z.B. ob es zu einem vollständigen Systemausfall kommt oder nur zu einer Teilfunktionsstörung).
- Es werden keine spezifischen 'allgemeinen Sicherheitsrichtlinien' genannt, die befolgt werden sollen.
- Es wird nicht detailliert beschrieben, welche Art von 'sensiblen Funktionen' genau gemeint sind, außer 'access control'.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Möglich
Kundenfragen
- Haben wir VPN extern erreichbar?
- Können wir Reconnaissance detektieren?
- Können wir Resource Development detektieren?