Umgehend auf OPC UA LDS Installer Version 1.04.420 oder höher aktualisieren.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hinweis auf verfuegbaren Angriffscode: public exploit+10
- Belegte ATT&CK-Technik zum Erstzugriff+6
- Betrifft KRITIS-nahe Branche: energie+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- 1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-77477
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
OPCFoundation OPC UA LocalDiscoveryServer (LDS)
Eine Schwachstelle im OPCFoundation OPC UA LocalDiscoveryServer (LDS) (Versionen <1.04.420) ermöglicht Angreifern, während der Installation die Kontrolle über ein privilegiertes Terminal zu übernehmen und beliebige Befehle auszuführen. Betroffen sind Unternehmen weltweit, insbesondere in kritischen Infrastrukturbereichen. Es wird dringend empfohlen, auf OPC UA LDS Installers 1.04.420 oder höher zu aktualisieren, um das Risiko zu minimieren.
SecBoard-Einordnung
Die Schwachstelle ermöglicht Angreifern die Ausführung beliebiger Befehle mit hohen Privilegien während der Installation, was zu einer vollständigen Kompromittierung des Systems führen kann. Dies ist besonders kritisch für Infrastrukturen, die auf OPC UA LDS angewiesen sind.
Realistisch schlimmster Fall: Ein Angreifer könnte während der Installation des OPC UA LDS beliebige Befehle mit Systemprivilegien ausführen, was zur vollständigen Übernahme des betroffenen Systems und potenziell zur Störung kritischer Infrastrukturdienste führen könnte.
Key Facts
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Unternehmen weltweit, insbesondere in kritischen Infrastrukturbereichen, die OPCFoundation OPC UA LocalDiscoveryServer (LDS) Installer der Versionen vor 1.04.420 verwenden.
Prüfen
3- ▸Überprüfen Sie alle Systeme, auf denen OPCFoundation OPC UA LocalDiscoveryServer (LDS) installiert ist, auf die verwendete Version. Stellen Sie sicher, dass keine Versionen vor 1.04.420 im Einsatz sind.
- ▸Validieren Sie, dass alle Installationsprozesse für OPC UA LDS die neueste, gepatchte Version 1.04.420 oder höher verwenden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Integrität Ihrer Installationsmedien für OPC UA LDS, um sicherzustellen, dass keine manipulierten Versionen verwendet werden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Angriffsvektor oder die Methode zur Übernahme des privilegierten Terminals ist nicht spezifiziert.
- ▸Es wird nicht spezifiziert, ob der Angreifer lokalen oder Remote-Zugriff benötigt, um die Schwachstelle auszunutzen.
- ▸Es werden keine spezifischen CVE-IDs oder Exploits genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Können wir Initial Access detektieren?
- Können wir Stealth detektieren?
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht Angreifern, ... beliebige Befehle auszuführen.“
„während der Installation die Kontrolle über ein privilegiertes Terminal zu übernehmen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.