Dringend auf EPICS Base Version 7.0.11 aktualisieren und bei Bedarf das EPICS Controls Team kontaktieren.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hinweis auf verfuegbaren Angriffscode: public exploit+10
- Belegte ATT&CK-Technik zum Erstzugriff+6
- Betrifft KRITIS-nahe Branche: energie+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- 4 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-114595, CVE-2026-114596, CVE-2026-114597, CVE-2026-114598
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
EPICS Base
EPICS Base-Versionen bis einschließlich 7.0.10 sind von mehreren kritischen Schwachstellen betroffen, die Denial-of-Service, Speicherbeschädigung oder sogar die Ausführung von beliebigem Code ermöglichen könnten. Betroffen sind weltweit eingesetzte Systeme in kritischen Fertigungsbereichen. Nutzer sollten dringend auf EPICS Base Version 7.0.11 aktualisieren und bei Bedarf das EPICS Controls Team kontaktieren.
SecBoard-Einordnung
Die Schwachstellen ermöglichen Angreifern, kritische Systeme zu stören, Daten zu manipulieren oder die Kontrolle zu übernehmen, was zu erheblichen Betriebsunterbrechungen und Sicherheitsrisiken führen kann.
Realistisch schlimmster Fall: Ein Angreifer könnte die Kontrolle über kritische Fertigungssysteme erlangen, was zu Produktionsausfällen, Datenverlust oder physischen Schäden führen könnte.
Key Facts
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Organisationen, die EPICS Base-Versionen bis 7.0.10 einsetzen, insbesondere in kritischen Fertigungsbereichen weltweit.
Prüfen
3- ▸Überprüfen Sie alle Systeme auf die installierte Version von EPICS Base und identifizieren Sie Instanzen, die älter als 7.0.11 sind.
- ▸Scannen Sie Netzwerke auf offene Ports und Dienste, die EPICS Base-Kommunikation nutzen, um potenzielle Angriffsflächen zu identifizieren.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Protokolle von EPICS Base-Systemen auf ungewöhnliche Aktivitäten oder Abstürze, die auf Ausnutzungsversuche hindeuten könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen CVEs diesen Schwachstellen zugeordnet sind.
- ▸Die genauen Angriffsvektoren oder die Komplexität der Ausnutzung sind nicht detailliert beschrieben.
- ▸Es ist nicht spezifiziert, ob es bereits aktive Ausnutzungen dieser Schwachstellen gibt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir VPN extern erreichbar?
- Können wir Initial Access detektieren?
- Können wir Stealth detektieren?
MITRE ATT&CK(6)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Ausführung von beliebigem Code“
„Speicherbeschädigung“
„Denial-of-Service“
„Offenlegung sensibler Informationen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage
ATT&CK-Heatmap