RT-Labs P-Net: NULL-Pointer-Dereferenzierung bei impliziter Leseanfrage auf AR-Record
Zusammenfassung
P-Net, die eingebettete Profinet-IO-Device-Bibliothek von RT-Labs, dereferenziert einen NULL-AR-Zeiger, wenn sie eine implizite Leseanfrage ohne gültige Ziel-AR-UUID für einen AR-spezifischen Record-Index oder für die erwarteten Identifikationsdaten eines Slots oder Subslots verarbeitet. Ein entfernter, nicht authentifizierter Angreifer, der ein verwundbares Gerät im Netzwerk erreichen kann, kann eine solche Anfrage senden und das Gerät zum Absturz bringen, was einen Denial of Service auslöst. Betroffen ist nur die Verfügbarkeit, allerdings können Industriegeräte mit dieser Bibliothek bis zum Neustart ausfallen.
Betroffen
- RT-Labs P-Net vor 1.0.3 (Versionen 0 bis unter 1.0.3)
- Geräte und Firmware, die eine verwundbare P-Net-Version einbetten: Unbekannt, beim Gerätehersteller nachfragen
Behoben in
- P-Net 1.0.3 oder neuer
- Korrigierte Firmware der einbettenden Geräte: Unbekannt, beim Gerätehersteller nachfragen
Umgehung
Unbekannt. In den verfügbaren Quellen ist keine konfigurationsbasierte Massnahme bestätigt.
Ausnutzung
- Kein öffentlicher Proof of Concept bekannt
- Nicht im CISA-KEV-Katalog aufgeführt; keine Hinweise auf Ausnutzung in freier Wildbahn gefunden
- EPSS 0.4 % (Perzentil 34)
Unsere Empfehlung
- Alle Profinet-Geräte inventarisieren und die eingebetteten P-Net-Versionen gemeinsam mit den Herstellern ermitteln
- Bei den Geräteherstellern einen Patch-Zeitplan erfragen und bestätigen, ob P-Net 1.0.3 oder neuer verwendet wird
- Profinet- und Layer-2-Erreichbarkeit auf das SPS-/Controller-Segment beschränken und OT-Netze vom Internet und von Büro-LANs fernhalten
- Den RT-Labs-Advisory und NVD auf Aktualisierungen überwachen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- RT-Labs advisory RRTL-261019-01 (PDF) rt-labs.com
- VulDB entry 428594 vuldb.com
- Strix CVE-2026-111733 www.strix.ai
- CVE-2026-111733 threat intelligence cve.threatint.com
- RT-Labs P-Net product page rt-labs.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 23:38.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.