Wind River VxWorks 7: Unzureichende Berechtigungsverwaltung in Command Shell
Zusammenfassung
Eine Schwachstelle in der Command Shell von Wind River VxWorks 7 erlaubt es, Befehle ohne die übliche Berechtigungsprüfung auszuführen, wenn Berechtigungen pro Benutzer konfiguriert sind. Ein authentifizierter Benutzer mit eingeschränkten Rechten kann dadurch Befehle ausführen, zu denen er nicht berechtigt ist, was zur Rechteerweiterung mit Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit führen kann. Laut Herstellerangabe ist nicht bekannt, ob die Schwachstelle aus dem Internet erreichbar ist.
Betroffen
- Wind River VxWorks 7 vor 26.09, wenn Berechtigungen pro Benutzer für Befehle konfiguriert sind
- Geräte mit anderen VxWorks-7-Builds: Unbekannt.
- Hinweis: Eine Quelle nennt den Bereich als alle Versionen bis 26.09; das Herstellerdossier muss dies bestätigen.
Behoben in
- Behoben in VxWorks 26.09
- Korrekturen für ältere Zweige oder Gerätefirmware: Unbekannt.
Umgehung
Unbekannt. Der Hersteller dokumentiert keine Workaround.
- Übergangsmassnahme (nicht vom Hersteller): Shell- und Konsolenzugriff einschränken, Management-Schnittstellen von unsicheren Netzen fernhalten und Konten mit niedrigen Rechten prüfen.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- CISA KEV: laut einem Aggregator nicht gelistet (nicht direkt geprüft).
- Kein öffentlicher Proof-of-Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- EPSS 0.00636 (Momentaufnahme, möglicherweise veraltet).
Unsere Empfehlung
- Identifizieren Sie VxWorks-7-Geräte in Ihrem Inventar und prüfen Sie deren Firmware auf Version 26.09.
- Fragen Sie Gerätehersteller nach Firmware-Plänen und prüfen Sie, ob Berechtigungen pro Benutzer aktiviert sind.
- Beschränken Sie Shell- und Management-Zugriffe auf vertrauenswürdige Netze und Konten.
- Prüfen Sie das Herstellerdossier und NVD auf den endgültigen betroffenen Bereich und kontrollieren Sie KEV in den kommenden Wochen erneut.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Wind River Support: CVE-2026-104018 support2.windriver.com
- VulDB: CVE-2026-104018 vuldb.com
- OpenCVE: CVE-2026-104018 app.opencve.io
- VulnCheck/Vulners: CVE-2026-104018 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:55.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.