Moxa AIG-302 Series: Fest codierter kryptografischer Schlüssel in sysman
Zusammenfassung
Die industriellen IIoT-Gateways AIG-302 Series von Moxa enthalten einen fest codierten privaten Root-CA-Schlüssel in /usr/bin/sysman. Ein nicht authentifizierter Angreifer mit Zugriff auf das benachbarte Netzwerk kann den offengelegten Schlüssel nutzen, um die Vertraulichkeit und Integrität der Kommunikation zu kompromittieren. Laut CISA ist die Schwachstelle nicht aus der Ferne ausnutzbar und es ist keine öffentliche Ausnutzung bekannt.
Betroffen
- Moxa AIG-302 Series, Firmware 1.0.0 bis 1.4.0 (inklusive)
Behoben in
- Firmware v1.4.1
Umgehung
- Der Hersteller nennt keinen Workaround. Moxa verweist nur auf den Patch auf v1.4.1.
- Bis zum Patch Geräte von unsicheren und öffentlichen Netzwerken fernhalten und den benachbarten Zugriff auf Verwaltungs- und OT-Segmente einschränken.
Ausnutzung
- CISA meldet keine bekannte öffentliche Ausnutzung dieser Schwachstellen (laut einer Sekundärzusammenfassung der CISA-Informationen; nicht auf der CISA-Seite verifiziert).
- Kein öffentlicher Proof of Concept gefunden. Dies beweist nicht, dass keiner existiert.
- Soweit ermittelt nicht im CISA KEV-Katalog aufgeführt.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung partiell.
Unsere Empfehlung
- Alle AIG-302-Geräte inventarisieren und die Firmware-Versionen in der Web-Konsole prüfen.
- Geräte mit Version 1.4.0 oder tiefer auf v1.4.1 aktualisieren, mit dem Paket aus den offiziellen Moxa-Quellen (Maintenance > Software Upgrades).
- Sicherstellen, dass kein AIG-302 aus unsicheren Netzwerken erreichbar ist, und den benachbarten Zugriff auf OT-Segmente einschränken.
- Bei Moxa nachfragen, ob nach dem Patch Schlüssel oder Zertifikate, die mit der alten Firmware erzeugt wurden, erneuert werden müssen.
- CVE-2026-109812 im selben Änderungsfenster behandeln und Moxa-Advisory sowie NVD auf Updates prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Moxa Security Advisory MPSA-262560 www.moxa.com
- CISA ICS Advisory ICSA-26-293-03 www.cisa.gov
- Vulners CVE record (CVELIST) vulners.com
- VulDB CVE-2026-109813 vuldb.com
- Security Boulevard OT security news, October 22 2026 securityboulevard.com
- Moxa AIG-302-T-AZU-LX product page www.moxa.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:55.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.