Siemens APOGEE/TALON: Denial of Service durch manipulierte Multipart-Eingaben
Zusammenfassung
Mehrere Gebäudeautomations-Controller von Siemens der Typen APOGEE (PPC, PXC) und TALON validieren Benutzereingaben bei der Multipart-Verarbeitung ihres Webdienstes nicht korrekt. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann dadurch einen Denial of Service auslösen und die Verfügbarkeit des Geräts beeinträchtigen. Der FTP/Web-Dienst ist standardmässig deaktiviert, das Risiko betrifft daher vor allem Geräte, auf denen er aktiviert wurde. Die CWE-Einordnung ist vorläufig und von Siemens nicht bestätigt.
Betroffen
- APOGEE MBC (PPC) (BACnet und P2 Ethernet), alle Versionen
- APOGEE MEC (PPC) (BACnet und P2 Ethernet), alle Versionen
- APOGEE PXC Compact und Modular (BACnet), vor V3.5.7
- APOGEE PXC Compact und Modular (P2 Ethernet), vor V2.8.21
- TALON TC Compact und Modular (BACnet), vor V3.5.7
Behoben in
- APOGEE PXC Compact/Modular (BACnet): V3.5.7 oder neuer
- APOGEE PXC Compact/Modular (P2 Ethernet): V2.8.21 oder neuer
- TALON TC Compact/Modular (BACnet): V3.5.7 oder neuer
- APOGEE MBC und MEC (PPC): Laut Siemens-Advisory ist derzeit keine Korrektur geplant
Umgehung
- FTP/Web-Dienst deaktivieren (auf diesen Produkten standardmässig deaktiviert)
- Bei Produkten ohne Korrektur: Netzwerksegmentierung und korrekt konfigurierte Firewalls oder Gateways
Ausnutzung
Keine Ausnutzung bekannt. CISA SSVC: Exploitation none, Automatable yes. In den Recherchen wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Inventar der APOGEE- und TALON-Controller mit Firmware-Versionen erstellen und prüfen, ob der Webdienst aktiviert ist
- Webdienst deaktivieren, sofern er nicht benötigt wird
- Zugriff auf die Controller-Netzwerke mit Segmentierung und Firewall-Regeln einschränken
- BACnet-Varianten auf V3.5.7 und P2-Ethernet-Varianten auf V2.8.21 aktualisieren, sofern verfügbar; für PPC-Modelle ohne Korrektur auf Segmentierung setzen und Siemens kontaktieren
- Auf unerwartete Nichtverfügbarkeit von Geräten achten
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Siemens SSA-333035 security advisory cert-portal.siemens.com
- CISA ICS advisory ICSA-26-295-08 www.cisa.gov
- VulDB CVE-2026-102075 vuldb.com
- CystACK Siemens vulnerability database cystack.net
- CVE-2026-102075 advisory mirror cve.imfht.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 04:36.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.