NetX Duo: Schreibzugriff ausserhalb des Speicherbereichs in TLS-1.3-HelloRetryRequest

Zusammenfassung

NetX Duo, die TCP/IP- und TLS-Bibliothek von Eclipse ThreadX in eingebetteten Geräten und IoT-Geräten, enthält einen Schreibzugriff ausserhalb des Speicherbereichs im TLS-1.3-Client. Ein bösartiger oder kompromittierter Server kann in einem HelloRetryRequest ein übergrosses Cookie senden, das der Client ohne Prüfung der Paketgrösse in seinen zweiten ClientHello kopiert. Der Schreibvorgang erfolgt vor der Zertifikatsauthentifizierung, daher benötigt der Angreifer kein gültiges Zertifikat. Der Angriff setzt einen TLS-1.3-Build mit aktivierten ECC-Ciphersuites und einen TLS-Paketpuffer voraus, der kleiner ist als das Cookie plus die übrigen ClientHello-Felder.

Betroffen

• NetX Duo 6.0_rel bis 6.5.1.202602 (betroffener Bereich 0 bis <= 6.5.1.202602).
• Betroffen sind nur TLS-1.3-Builds mit aktivierten ECC-Ciphersuites, die als TLS-Client agieren.
• Standard-Builds mit deaktiviertem TLS 1.3 sind nicht betroffen.
• Nur der Client-Codepfad ist betroffen.

Behoben in

• Behoben in NetX Duo 6.5.2.202603.

Umgehung

• Unbekannt. Der Hersteller hat keine Workaround-Massnahme veröffentlicht.
• Beschränken Sie, zu welchen Servern betroffene Geräte verbinden dürfen, und platzieren Sie diese Geräte hinter Netzwerkkontrollen.
• Prüfen Sie, ob TLS 1.3 in der Gerätefirmware aktiviert ist.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• Nicht im Katalog der CISA Known Exploited Vulnerabilities aufgeführt.
• In unserer Recherche wurde kein öffentlicher Proof of Concept gefunden.
• Der Melder hat in einer Testumgebung eine Umlenkung des Kontrollflusses demonstriert; die Auswirkungen über einen Absturz hinaus hängen vom Build und von den Speicherschutzmechanismen der Plattform ab.

Unsere Empfehlung

• Ermitteln Sie eingebettete Geräte und Firmware, die NetX Duo verwenden, und fragen Sie die Gerätehersteller nach der NetX-Duo-Version und dem Patch-Plan.
• Priorisieren Sie Geräte, die ausgehende TLS-Verbindungen zu nicht vertrauenswürdigen Endpunkten aufbauen.
• Installieren Sie Firmware-Updates mit NetX Duo 6.5.2.202603 oder neuer, sobald diese verfügbar sind.
• Beschränken und überwachen Sie ausgehende Verbindungen betroffener Geräte bis zur Behebung.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-5pv3-rhf5-gwgq (Eclipse ThreadX) github.com
• Eclipse CVE assignment work item #357 gitlab.eclipse.org
• VulDB entry 420276 vuldb.com
• OpenCVE CVE-2026-103415 app.opencve.io
• Vulners VulnRichment CVE-2026-103415 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:47.