Siemens APOGEE/TALON/PXC: Denial of Service im FTP-Dienst
Zusammenfassung
Mehrere Gebäudeautomations-Controller von Siemens (APOGEE, TALON TC und PXC) validieren die Länge von Eingaben an ihren FTP-Dienst nicht korrekt. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf den FTP-Dienst kann einen Denial of Service auslösen und die Verfügbarkeit des Geräts beeinträchtigen. Der FTP/Web-Dienst ist standardmässig deaktiviert, die Exposition hängt also davon ab, ob er aktiviert und erreichbar ist.
Betroffen
- APOGEE MBC (PPC) (BACnet), alle Versionen
- APOGEE MBC (PPC) (P2 Ethernet), alle Versionen
- APOGEE MEC (PPC) (BACnet), alle Versionen
- APOGEE MEC (PPC) (P2 Ethernet), alle Versionen
- APOGEE PXC Compact (BACnet), Versionen vor V3.5.7
- APOGEE PXC Compact (P2 Ethernet), Versionen vor V2.8.21
- APOGEE PXC Modular (BACnet), Versionen vor V3.5.7
- APOGEE PXC Modular (P2 Ethernet), Versionen vor V2.8.21
- TALON TC Compact (BACnet), Versionen vor V3.5.7
- TALON TC Modular (BACnet), Versionen vor V3.5.7
Behoben in
- APOGEE PXC Compact und Modular (BACnet): Update auf V3.5.7 oder neuer
- APOGEE PXC Compact und Modular (P2 Ethernet): Update auf V2.8.21 oder neuer
- TALON TC Compact und Modular (BACnet): Update auf V3.5.7 oder neuer (die obere Grenze im Advisory sollte bestätigt werden)
- APOGEE MBC und MEC (PPC), BACnet und P2 Ethernet: Im Advisory ist keine Korrektur geplant
Umgehung
- FTP/Web-Dienst auf betroffenen Geräten deaktivieren; Siemens gibt an, dass er standardmässig deaktiviert ist
- Netzwerkzugriff auf die Controller mit Firewalls oder korrekt konfigurierten Gateways einschränken und sie vom Büronetz trennen
Ausnutzung
- Zum Zeitpunkt der Erstellung ist keine Ausnutzung in freier Wildbahn bekannt
- Kein öffentlicher Proof of Concept gefunden
- CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung partiell
Unsere Empfehlung
- Alle APOGEE-, TALON- und PXC-Geräte mit ihren Firmware-Versionen inventarisieren, einschliesslich MBC und MEC
- Prüfen, ob der FTP- und Web-Dienst auf jedem Gerät deaktiviert ist, und ihn dort deaktivieren, wo er nicht benötigt wird
- Ports der Gebäudeautomation aus dem Internet blockieren und den Zugriff auf das Gebäudenetz beschränken
- PXC- und TALON-Geräte auf die korrigierten Versionen aktualisieren; für MBC und MEC die Hinweise von Siemens im SSA-333035 befolgen oder Siemens kontaktieren
- Auf Meldungen zu Ausnutzung achten und NVD sowie das Siemens-Advisory erneut prüfen, da diese aktualisiert werden können
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Siemens ProductCERT SSA-333035 cert-portal.siemens.com
- CISA ICS Advisory ICSA-26-295-08 www.cisa.gov
- VulDB entry 417517 vuldb.com
- Strix CVE-2026-102074 www.strix.ai
- Vulners CVELIST CVE-2026-102074 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 04:36.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.