SecBoard
Zurück zur Übersicht
Mittel21 / 100Konfidenz: Mittel
Keine strukturierten CVE-Daten

Umgehend auf OPC UA LDS Installer Version 1.04.420 oder höher aktualisieren.

▸Herleitung der Bewertung(3)

Wie der Wert zustande kommt

  • Hinweis auf verfuegbaren Angriffscode: public exploit+10
  • Belegte ATT&CK-Technik zum Erstzugriff+6
  • Betrifft KRITIS-nahe Branche: energie+5

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Darunter eine behoerdliche Primaerquelle

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • 1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-77477

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

OPCFoundation OPC UA LocalDiscoveryServer (LDS)

ICS-CERT Advisories·
Originalartikel lesen bei ICS-CERT Advisories

Eine Schwachstelle im OPCFoundation OPC UA LocalDiscoveryServer (LDS) (Versionen <1.04.420) ermöglicht Angreifern, während der Installation die Kontrolle über ein privilegiertes Terminal zu übernehmen und beliebige Befehle auszuführen. Betroffen sind Unternehmen weltweit, insbesondere in kritischen Infrastrukturbereichen. Es wird dringend empfohlen, auf OPC UA LDS Installers 1.04.420 oder höher zu aktualisieren, um das Risiko zu minimieren.

SecBoard-Einordnung

Die Schwachstelle ermöglicht Angreifern die Ausführung beliebiger Befehle mit hohen Privilegien während der Installation, was zu einer vollständigen Kompromittierung des Systems führen kann. Dies ist besonders kritisch für Infrastrukturen, die auf OPC UA LDS angewiesen sind.

Realistisch schlimmster Fall: Ein Angreifer könnte während der Installation des OPC UA LDS beliebige Befehle mit Systemprivilegien ausführen, was zur vollständigen Übernahme des betroffenen Systems und potenziell zur Störung kritischer Infrastrukturdienste führen könnte.

Key Facts

 

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Unternehmen weltweit, insbesondere in kritischen Infrastrukturbereichen, die OPCFoundation OPC UA LocalDiscoveryServer (LDS) Installer der Versionen vor 1.04.420 verwenden.

Prüfen

3
  • ▸Überprüfen Sie alle Systeme, auf denen OPCFoundation OPC UA LocalDiscoveryServer (LDS) installiert ist, auf die verwendete Version. Stellen Sie sicher, dass keine Versionen vor 1.04.420 im Einsatz sind.
  • ▸Validieren Sie, dass alle Installationsprozesse für OPC UA LDS die neueste, gepatchte Version 1.04.420 oder höher verwenden.
▸ 1 weitere
  • ▸Überprüfen Sie die Integrität Ihrer Installationsmedien für OPC UA LDS, um sicherzustellen, dass keine manipulierten Versionen verwendet werden.

Offene Punkte

3
▸ anzeigen
  • ▸Der genaue Angriffsvektor oder die Methode zur Übernahme des privilegierten Terminals ist nicht spezifiziert.
  • ▸Es wird nicht spezifiziert, ob der Angreifer lokalen oder Remote-Zugriff benötigt, um die Schwachstelle auszunutzen.
  • ▸Es werden keine spezifischen CVE-IDs oder Exploits genannt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Können wir Initial Access detektieren?
  • Können wir Stealth detektieren?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„ermöglicht Angreifern, ... beliebige Befehle auszuführen.“

T1548Abuse Elevation Control Mechanismzugeordnet

„während der Installation die Kontrolle über ein privilegiertes Terminal zu übernehmen“

T1566Phishingabgeleitet
T1684Social Engineeringabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

0

›

Bewaffnung

0

›

Zustellung

1

›

Ausnutzung

0

›

Einnistung

0

›

Fernsteuerung

0

›

Zielhandlung

0

1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)

Quellen & Belege· 1 Quelle

ICS-CERT AdvisoriesPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

ATT&CK-Heatmap