„`html
CVE-2026-12705: Fehlende Integritätsprüfung in ABB KNX Update Tool
Zusammenfassung
Eine Schwachstelle in der ABB KNX Update Tool Software ermöglicht es Angreifern aus dem lokalen Netzwerk, die Integrität von Softwareaktualisierungen zu umgehen. Die fehlende Implementierung von Integritätsprüfungsmechanismen erlaubt die Manipulation von Update-Paketen ohne Erkennung. Das Schweregrad-Rating beträgt CVSS 6.4 (Mittel).
Betroffene Systeme
- ABB KNX Update Tool: Versionen bis 2.0.175
- ABB KNX Update Tool (BJE): Versionen bis 2.0.175
- Weitere KNX-basierte Automatisierungssysteme von ABB
Technische Details
Angriffsvektor: Adjacent_Network (benachbartes Netzwerk)
Die Schwachstelle besteht darin, dass Update-Dateien während des Übertragungsprozesses nicht auf Authentizität und Integrität geprüft werden. Ein Angreifer im selben Netzwerksegment kann Update-Pakete abfangen und modifizieren, beispielsweise durch Man-in-the-Middle-Attacken (MITM) oder DNS-Spoofing. Das System akzeptiert manipulierte Updates ohne Validierung.
Fehlende Sicherheitsmechanismen:
- Keine digitalen Signaturen fĂĽr Update-Pakete
- Keine Checksummen- oder Hash-Verifikation
- Keine TLS/SSL-Pinning bei Update-Downloads
Empfohlene Massnahmen
- Netzwerk-Segmentierung: KNX-Geräte in isolierte VLANs auslagern
- Firewall-Regeln implementieren, um Update-Verkehr zu kontrollieren
- Updates nur von vertrauenswĂĽrdigen, kabelgebundenen Verbindungen durchfĂĽhren
- Regelmäßiges Netzwerk-Monitoring zur Anomalieerkennung
- Warten auf Patch-VerfĂĽgbarkeit durch ABB
Bewertung
CVSS Score: 6.4 (Mittel)
Patch-Status: Nicht verfĂĽgbar
Die Schwachstelle erfordert temporäre Mitigationsmaßnahmen bis eine offizielle Patch verfügbar ist. Organisationen mit KNX-Installationen sollten Netzwerk-Segmentierung priorisieren.
„`