Installieren Sie manuell WIBU Systems WibuKey Runtime für Windows 6.72 oder höher.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 7.0+13
- Betrifft KRITIS-nahe Branche: energie+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Siemens PSS(R)SINCAL
Siemens PSS®SINCAL-Versionen V21.5, V22.0 und V22.5 sind von einer Out-of-Bounds-Write-Schwachstelle (CVE-2026-84854) im WibuKey-Treiber betroffen, wenn sie mit dem WibuKey-Dongle-Lizenztyp konfiguriert sind. Angreifer könnten einen Systemabsturz verursachen, was zu einem Denial-of-Service führt. Betroffene Nutzer sollten manuell die WIBU Systems WibuKey Runtime für Windows 6.72 oder höher installieren; für V22.5 ist ein Update auf V22.5 Update 5 oder höher verfügbar.
SecBoard-Einordnung
Ein Denial-of-Service in kritischer Infrastruktur-Software wie PSS®SINCAL kann zu Betriebsunterbrechungen und erheblichen finanziellen Verlusten führen. Die Schwachstelle betrifft eine Drittanbieterkomponente, was die Notwendigkeit einer umfassenden Lieferketten-Sicherheit unterstreicht.
Realistisch schlimmster Fall: Ein Angreifer könnte gezielt Systeme, die Siemens PSS®SINCAL nutzen, zum Absturz bringen, was zu einem Ausfall der Netzwerkanalyse und -planung führt und möglicherweise den Betrieb kritischer Infrastrukturen beeinträchtigt.
Empfehlung: Installieren Sie manuell WIBU Systems WibuKey Runtime für Windows 6.72 oder höher. Für PSS®SINCAL V22.5 ist ein Update auf V22.5 Update 5 oder höher verfügbar und sollte umgehend eingespielt werden.
Key Facts
- CVSS
- 7.0 · HIGH
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
Betroffen
Organisationen, die Siemens PSS®SINCAL-Software in den Versionen V21.5, V22.0 und V22.5 (vor Update 5) mit WibuKey-Dongle-Lizenzen verwenden, insbesondere im Energiesektor.
Prüfen
3- ▸Überprüfen Sie die installierten Versionen von Siemens PSS®SINCAL und des WibuKey-Treibers in Ihrer Umgebung.
- ▸Stellen Sie sicher, dass alle PSS®SINCAL-Installationen, die WibuKey-Dongle-Lizenzen verwenden, auf WibuKey Runtime 6.72 oder höher aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Verifizieren Sie, dass PSS®SINCAL V22.5 auf Update 5 oder höher aktualisiert wurde, falls diese Version verwendet wird.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Angriffsvektor und die erforderlichen Privilegien für die Ausnutzung der Schwachstelle sind im Artikel nicht spezifiziert.
- ▸Es ist nicht spezifiziert, ob die Schwachstelle aus der Ferne ausgenutzt werden kann oder lokalen Zugriff erfordert.
- ▸Die spezifischen Auswirkungen eines Systemabsturzes auf die Funktionalität von PSS®SINCAL sind nicht detailliert beschrieben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
- Haben wir VPN extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifer könnten einen Systemabsturz verursachen, was zu einem Denial-of-Service führt.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
Branchenlage