Hoechster CVSS-Basiswert 8.8+16
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [hoch] Wind River VxWorks: Schwachstelle ermöglicht Privilegieneskalation
Eine kritische Schwachstelle in Wind River VxWorks (Versionen <26.09 und 26.09) ermöglicht entfernten, authentifizierten Angreifern die Ausführung beliebigen Codes und Privilegieneskalation. Betroffen sind diverse Plattformen, die dieses Echtzeitbetriebssystem nutzen. Nutzern wird dringend empfohlen, die Herstellerinformationen zu prüfen und umgehend Updates oder Patches einzuspielen, um die Sicherheitslücke (CVE-2026-104018) zu schließen.
SecBoard-Einordnung
Die Schwachstelle ermöglicht authentifizierten Angreifern die Ausführung beliebigen Codes und die Eskalation von Privilegien, was zu einer vollständigen Kompromittierung der betroffenen Systeme führen kann. Dies ist besonders kritisch für Echtzeitsysteme, die oft in industriellen Steuerungen oder eingebetteten Systemen verwendet werden.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten authentifizierte Angreifer die Kontrolle über kritische Systeme erlangen, die auf VxWorks basieren, beliebigen Code ausführen und ihre Privilegien eskalieren, was zu Betriebsunterbrechungen, Datenmanipulation oder -verlust führen kann.
Empfehlung: Prüfen Sie die Herstellerinformationen von Wind River und spielen Sie umgehend die bereitgestellten Updates oder Patches für alle betroffenen VxWorks-Versionen ein.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 0.6%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
Betroffen
Organisationen, die Wind River VxWorks in Versionen <26.09 und 26.09 in ihren Systemen einsetzen, sind betroffen. Dies umfasst diverse Plattformen, die dieses Echtzeitbetriebssystem nutzen.
Prüfen
3- ▸Überprüfen Sie alle Systeme auf die Verwendung von Wind River VxWorks und identifizieren Sie die installierten Versionen.
- ▸Stellen Sie sicher, dass alle VxWorks-Instanzen auf die neuesten, gepatchten Versionen aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Protokolle auf Anzeichen von unbefugtem Zugriff oder Privilegieneskalation auf Systemen, die VxWorks verwenden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genauen Arten der betroffenen Plattformen, die VxWorks nutzen, sind nicht spezifiziert.
- ▸Details zu den spezifischen Authentifizierungsmethoden, die für den Angriff erforderlich sind, sind nicht spezifiziert.
- ▸Es ist nicht spezifiziert, ob die Schwachstelle bereits aktiv ausgenutzt wird.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht entfernten, authentifizierten Angreifern die Ausführung beliebigen Codes“
„ermöglicht ... Privilegieneskalation“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile