🟠 CVE-2025-14772: High Luecke in Abb T-Mac_Plus

„`html

Zusammenfassung

Die Schwachstelle CVE-2025-14772 betrifft ABB T-MAC Plus in den Versionen bis 4.0-24 und ermöglicht einen Authorization Bypass durch benutzerkontrollierte Schlüsselverwaltung. Ein Angreifer kann sich unberechtigt authentifizieren und auf geschützte Ressourcen zugreifen. Der CVSS-Score von 8.8 klassifiziert die Sicherheitslücke als kritisch.

Betroffene Systeme

Folgende Systeme sind vulnerabel:

• ABB T-MAC Plus Version 4.0 bis einschließlich 4.0-24
• Alle Implementierungen ohne Sicherheitspatches

Betroffene Umgebungen umfassen Industrie-Automatisierungssysteme und Facility-Management-Anwendungen, die T-MAC Plus für zentrale Verwaltung einsetzen.

Technische Details

Die Vulnerability basiert auf einer unzureichenden Validierung von Authentifizierungsschlüsseln. Der Angriffsmechanismus erlaubt es Attackern, Schlüsselparameter manipulieren, die vom System zur Autorisierungsprüfung verwendet werden. Dies führt zu einem klassischen Authorization-Bypass-Szenario.

Der Angriffsvektor ist netzwerkbasiert (CVSS Network Vector), was bedeutet, dass keine lokale Authentifizierung oder physischer Zugang erforderlich ist. Ein entfernter Angreifer kann die Sicherheitslücke über das Netzwerk ausnutzen.

Die Schwachstelle ermöglicht Privilege Escalation und vollständigen Systemzugriff, ohne gültige Anmeldedaten zu besitzen.

Empfohlene Massnahmen

• Sofort: Sicherheitsupdate auf Version 4.0-25 oder höher einspielen
• Netzwerk-Segmentierung: T-MAC Plus Instanzen in isolierte Netzwerksegmente verschieben
• Monitoring: Verdächtige Authentifizierungsversuche und Authorization-Fehler überwachen
• Access Control: Firewall-Regeln implementieren, um Zugriff auf Verwaltungsschnittstellen zu beschränken
• Audit-Logs: Alle Benutzeraktionen und Authentifizierungsereignisse überprüfen

Bewertung

CVSS Score: 8.8 (High)

Verfügbarkeit von Patches: Ja

Kritikalität: Unmittelbare Handlung erforderlich. Die Kombination aus hohem CVSS-Score, netzwerkbasiertem Angriffsvektor und Authorization-Bypass-Funktionalität macht diese Schwachstelle zu einer kritischen Bedrohung für produktive Systeme.

„`