„`html
Zusammenfassung
Die Schwachstelle CVE-2026-6901 ist eine Untrusted Search Path Vulnerability in der APROL-Software der B&R Industrial Automation GmbH. Mit einem CVSS-Score von 7.7 wird diese als High-Risk eingestuft. Die Vulnerabilität ermöglicht lokalen Angreifern, Code mit erhöhten Rechten auszuführen, indem sie manipulierte Dateien in Suchpfaden platzieren.
Betroffene Systeme
Betroffen sind alle Installationen von APROL in Versionen vor R 4.4-01P5. Das Industrieautomationssystem wird in verschiedenen produktiven Umgebungen eingesetzt, insbesondere in Manufacturing-Betrieben und kritischen Infrastrukturen. Systeme mit direktem Benutzerzugriff sind besonders gefährdet.
Technische Details
Die Untrusted Search Path Vulnerability tritt auf, wenn APROL externe Bibliotheken oder Programme lädt, ohne den vollständigen Pfad zu validieren. Ein lokaler Angreifer kann eine speziell präparierte Datei (DLL, SO oder ähnlich) in Verzeichnissen platzieren, die sich vor den legitimen Systempfaden in der Suchpfad-Reihenfolge befinden. Beim Start von APROL-Prozessen werden diese manipulierten Dateien geladen und mit den Systemrechten des APROL-Services ausgeführt.
Dieses DLL-Hijacking- bzw. Library-Preloading-Szenario wird häufig in Kombination mit Privilege-Escalation-Angriffen genutzt, besonders wenn APROL-Dienste mit erweiterten Rechten laufen.
Empfohlene Massnahmen
- Sofortige Aktualisierung auf APROL R 4.4-01P5 oder später
- Restriktive Dateiberechtigungen fĂĽr APROL-Installationsverzeichnisse implementieren
- Lokale Benutzerkonten limitieren und Privilegienentziehung durchfĂĽhren
- Monitoring auf verdächtige DLL-Ladevorgänge aktivieren
- Process Monitoring und Integrity Checking einfĂĽhren
- Regelmäßige Sicherheitsaudits in betroffenen Systemen durchführen
Bewertung
Risiko: Hoch | CVSS 7.7
Die fehlende Patch-Verfügbarkeit erschwert die Risikominderung erheblich. Organisationen sollten zeitnah Migrationspläne erstellen und Kompensationsmaßnahmen implementieren, bis Updates bereitgestellt werden.
„`