Siemens APOGEE und TALON Controller: Out-of-Bounds-Read und Denial of Service über Webdienst
Zusammenfassung
Mehrere Siemens APOGEE MBC, MEC, PXC und TALON TC Controller validieren die Länge benutzergesteuerter Eingaben im Webdienst nicht korrekt. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann dadurch Teile des Gerätespeichers auslesen oder einen Denial-of-Service auslösen. Laut Advisory ist der FTP/Web-Dienst standardmässig deaktiviert, die Gefährdung hängt daher davon ab, ob er aktiviert und im Netzwerk erreichbar ist.
Betroffen
- APOGEE MBC (PPC) (BACnet) und (P2 Ethernet): alle Versionen
- APOGEE MEC (PPC) (BACnet) und (P2 Ethernet): alle Versionen
- APOGEE PXC Compact und PXC Modular (BACnet): Versionen unterhalb V3.5.7
- APOGEE PXC Compact und PXC Modular (P2 Ethernet): Versionen unterhalb V2.8.21 (Sekundärquelle, zu verifizieren)
- TALON TC Compact und TC Modular (BACnet): Versionen unterhalb V3.5.7
Behoben in
- APOGEE PXC Compact und Modular (BACnet): V3.5.7 oder neuer
- APOGEE PXC Compact und Modular (P2 Ethernet): V2.8.21 oder neuer (gegen das Siemens-Advisory zu verifizieren)
- TALON TC Compact und Modular (BACnet): V3.5.7 oder neuer
- APOGEE MBC und MEC: Unbekannt. In den Quellen wurde kein Fix gefunden; Siemens gibt an, dass für diese Produkte derzeit kein Fix geplant ist.
Umgehung
- FTP/Web-Dienst auf betroffenen Geräten deaktivieren, sofern er nicht benötigt wird (bei diesen Produkten standardmässig deaktiviert).
- Gebäudeautomations-Netze von Büro-, Gast- und Internet-exponierten Netzen trennen.
- Keine spezifische Massnahme für MBC und MEC über die allgemeinen Empfehlungen hinaus; bei Siemens nachfragen.
Ausnutzung
- CVSS v4.0 Basisscore 8.8 laut Angabe; nicht unabhängig verifiziert.
- VulDB meldet keinen verfügbaren Exploit.
- Kein öffentlicher Proof of Concept und keine bestätigte Ausnutzung in freier Wildbahn gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung partiell.
Unsere Empfehlung
- Alle APOGEE-, TALON- und BACnet-Controller inventarisieren, inklusive Firmware-Versionen.
- FTP/Web-Dienst deaktivieren, wo er nicht benötigt wird.
- Gebäudeautomations-Netze segmentiert halten und jede Internet-Exposition der Controller blockieren.
- PXC- und TALON-BACnet-Geräte auf V3.5.7 oder neuer aktualisieren, PXC-P2-Ethernet-Geräte nach Verifikation auf V2.8.21 oder neuer.
- Für MBC- und MEC-Geräte den Remediation-Status bei Siemens erfragen und bei fehlendem Fix einen Ersatz durch PXC-Geräte planen.
- Siemens-Advisory SSA-333035 und CISA auf Updates überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Siemens SSA-333035 cert-portal.siemens.com
- CISA ICS Advisory ICSA-26-295-08 www.cisa.gov
- VulDB CVE-2026-102073 vuldb.com
- Vulners CVE-2026-102073 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 20:15.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.