APOGEE, TALON: Stack-based Buffer Overflow im Webdienst ermöglicht Denial of Service

Zusammenfassung

Die Siemens-Gebäudeautomationsgeräte APOGEE MBC/MEC (PPC), APOGEE PXC Compact und Modular sowie TALON TC Compact und Modular enthalten einen Stack-based Buffer Overflow (CWE-121) in der Upload-Verarbeitung ihres Webdienstes. Ein nicht authentifizierter Angreifer kann über das Netzwerk präparierte Eingaben senden, um das betroffene Gerät zum Absturz zu bringen und einen Denial of Service auszulösen. Betroffen ist nur die Verfügbarkeit; die CNA bewertet Vertraulichkeit und Integrität als nicht betroffen.

Betroffen

• APOGEE MBC (PPC) und MEC (PPC), BACnet und P2 Ethernet: alle Versionen
• APOGEE PXC Compact und Modular, BACnet: alle Versionen unterhalb V3.5.7
• APOGEE PXC Compact und Modular, P2 Ethernet: alle Versionen unterhalb V2.8.21
• TALON TC Compact und Modular, BACnet: alle Versionen unterhalb V3.5.7

Behoben in

• APOGEE PXC Compact und Modular, BACnet: V3.5.7 oder neuer
• APOGEE PXC Compact und Modular, P2 Ethernet: V2.8.21 oder neuer
• TALON TC Compact und Modular, BACnet: V3.5.7 oder neuer (wie im Advisory aufgeführt; in der vollständigen Advisory prüfen)
• APOGEE MBC/MEC (PPC): Keine Korrektur aus den Quellen bekannt; Siemens-Advisory prüfen
• Firmware ist über das Siemens-Partnerportal erhältlich.

Umgehung

• Den FTP/Web-Dienst auf den betroffenen Geräten deaktivieren. Siemens weist darauf hin, dass dieser bei APOGEE-, Desigo- und TALON-Produkten standardmässig deaktiviert ist.
• Vorab prüfen, ob BACnet-Webseiten oder die Fernverwaltung von diesem Dienst abhängen.
• Die Steuerungen segmentieren und hinter korrekt konfigurierte Gateways oder Firewalls platzieren.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden. Der CISA ADP Vulnrichment-Eintrag markiert die CVE nicht als bekannt ausgenutzt.
• Kein öffentlicher Proof-of-Concept gefunden.
• Die Marktschätzung des Exploit-Preises durch VulDB (USD 5k-25k) ist kein Nachweis für eine Nutzung.
• Der CVSS-4.0-Wert ist im CNA-Eintrag 8.7, im Siemens-Advisory 8.8.

Unsere Empfehlung

• Alle APOGEE-, TALON- und PXC-Steuerungen mit ihren Firmware-Versionen inventarisieren, einschliesslich der P2-Ethernet- und BACnet-Varianten.
• Sicherstellen, dass keine der Steuerungen aus dem Internet oder aus unvertrauenswürdigen Netzwerken erreichbar ist.
• Den FTP/Web-Dienst deaktivieren, sofern der Betrieb dies erlaubt.
• Das Firmware-Update auf V3.5.7 bzw. V2.8.21 planen, wo eine Korrektur existiert, und für APOGEE MBC/MEC das Siemens-Advisory beachten.
• Das Gebäudeautomationsnetz auf ungewöhnlichen Datenverkehr und unerwartete Neustarts überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Siemens SSA-333035 Security Advisory cert-portal.siemens.com
• CISA ICS Advisory ICSA-26-295-08 www.cisa.gov
• CISA ADP Vulnrichment entry (hol.org) hol.org
• VulDB entry CVE-2026-102076 vuldb.com
• Security Boulevard OT security news, October 24, 2026 securityboulevard.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 04:37.