FreeRTOS-Plus-TCP: Ungenügende Quellprüfung bei IPv6 Router Advertisements
Zusammenfassung
FreeRTOS-Plus-TCP, ein TCP/IP-Stack für Embedded- und IoT-Geräte, prüft nicht ausreichend, ob IPv6 Router Advertisements aus einer On-Link-Quelle stammen, bevor sie verarbeitet werden. Ein entfernter Angreifer kann mit einem manipulierten Router Advertisement das IPv6-Standardgateway, das On-Link-Präfix und die Adresskonfiguration des Geräts verändern, was das Abfangen des IPv6-Datenverkehrs ermöglichen kann. Die Schwachstelle ist in der Standardkonfiguration erreichbar, in der IPv6 und die Verarbeitung von Router Advertisements aktiviert sind; gemäss CVSS-Vektor sind weder Authentisierung noch Benutzerinteraktion erforderlich.
Betroffen
- FreeRTOS-Plus-TCP Versionen 0 bis 4.4.1 (V4.4.1 und früher)
- Ältere Wartungszweige: Unbekannt.
Behoben in
- FreeRTOS-Plus-TCP V4.4.2
- Ältere Wartungszweige: Unbekannt.
Umgehung
- Verarbeitung von Router Advertisements deaktivieren, indem ipconfigUSE_RA in FreeRTOSIPConfig.h auf ipconfigDISABLE gesetzt wird, oder IPv6 mit ipconfigUSE_IPv6 auf ipconfigDISABLE deaktivieren, sofern keine IPv6-RA-Autokonfiguration benötigt wird.
- RA Guard und/oder SEND im lokalen Netz schützen nur vor dem On-Link-Angriffsvektor; sie adressieren den Off-Link-Vektor während Lease-Erneuerungen nicht.
Ausnutzung
- Nicht als bekanntermassen ausgenutzt markiert.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Kein öffentlicher Proof of Concept gefunden; dies beweist nicht, dass keiner existiert.
Unsere Empfehlung
- Geräte- und Anlagenhersteller fragen, ob ihre Firmware FreeRTOS-Plus-TCP enthält und wann ein auf V4.4.2 basierendes Update verfügbar ist.
- Prüfen, ob IPv6 und die Verarbeitung von Router Advertisements auf diesen Geräten benötigt werden; falls nicht, wie oben beschrieben deaktivieren.
- IoT- und OT-Geräte vom allgemeinen Büronetz trennen, um die Anzahl Systeme im selben lokalen Segment zu begrenzen.
- AWS-Bulletin und GHSA-Advisory auf Updates und Berichte über Ausnutzung überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- AWS Security Bulletin 2026-139-AWS aws.amazon.com
- FreeRTOS-Plus-TCP Release V4.4.2 github.com
- GitHub Security Advisory GHSA-pjq5-fqrr-g6pv github.com
- VulDB entry 421359 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:21.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.