Aktualisieren Sie die Firmware aller betroffenen WAGO-Geräte auf Version 4.10.0 oder höher.
Betrifft KRITIS-nahe Branche: energie+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
WAGO OS Linux
Zwei Schwachstellen im Web-Based Management (WBM) von WAGO CC100, PFC100 G2, PFC200 G2, TP600, Edge Controller und WP400 Geräten ermöglichen authentifizierten Benutzern mit geringen Rechten, Privilegien zu umgehen. Betroffen sind die Routing-Konfiguration und das Autorisierungsmodell für PROFIBUS-Konfigurationen in WAGO OS Linux Firmware-Versionen unter 4.10.0. Es wird dringend empfohlen, die Firmware auf die neueste Version zu aktualisieren, um diese Sicherheitslücken zu schließen.
SecBoard-Einordnung
Diese Schwachstellen ermöglichen es authentifizierten Benutzern mit geringen Rechten, Privilegien zu umgehen, was zu unbefugten Änderungen an der Routing- oder PROFIBUS-Konfiguration führen kann. Dies könnte die Betriebssicherheit und -integrität der betroffenen Geräte beeinträchtigen.
Realistisch schlimmster Fall: Ein Angreifer mit geringen Rechten könnte kritische Konfigurationen (z.B. Routing, PROFIBUS) manipulieren, was zu Betriebsunterbrechungen, Fehlfunktionen oder einer Beeinträchtigung der Steuerung von industriellen Prozessen führen könnte.
Key Facts
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Organisationen, die WAGO CC100, PFC100 G2, PFC200 G2, TP600, Edge Controller und WP400 Geräte mit WAGO OS Linux Firmware-Versionen unter 4.10.0 einsetzen.
Prüfen
3- ▸Überprüfen Sie die Firmware-Versionen aller WAGO CC100, PFC100 G2, PFC200 G2, TP600, Edge Controller und WP400 Geräte in Ihrer Umgebung.
- ▸Stellen Sie sicher, dass nur autorisierte Benutzer mit den absolut notwendigen Berechtigungen Zugriff auf das Web-Based Management (WBM) der WAGO-Geräte haben.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Änderungen an der Routing- und PROFIBUS-Konfiguration auf WAGO-Geräten auf Anzeichen unbefugter Aktivitäten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Art der Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit über die Umgehung von Privilegien hinaus ist nicht spezifiziert.
- ▸Es ist nicht spezifiziert, ob diese Schwachstellen aktiv ausgenutzt werden.
- ▸Die spezifischen CVE-IDs für diese Schwachstellen sind nicht im Artikel genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir VPN extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglichen authentifizierten Benutzern mit geringen Rechten, Privilegien zu umgehen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
Branchenlage