Tektronix 3 Series MDO: OS-Command-Injection im SCPI-Dateibefehl
Zusammenfassung
Tektronix-3-Series-MDO-Oszilloskope mit Firmware vor 1.21.1 enthalten eine OS-Command-Injection-Schwachstelle im SCPI-Befehl FILESystem:MOUNT:DRIve. Da benutzergelieferte Eingaben nicht ausreichend neutralisiert werden, kann ein entfernter Angreifer beliebige Betriebssystembefehle mit erhöhten Rechten ausführen. Gemäss CVSS-Vektor benötigt der Angreifer Netzwerkzugang und niedrige Rechte, aber keine Benutzerinteraktion; die genaue Rechteanforderung hängt vom Setup ab und ist im Herstellerhinweis noch nicht bestätigt.
Betroffen
- Tektronix-3-Series-MDO-Firmwareversionen vor 1.21.1 (CVE-Eintrag: 0 bis < 1.21.1)
- Unbekannt: ob weitere Modelle oder Hardwarevarianten betroffen sind
Behoben in
- Firmware 1.21.1 oder neuer (gemäss VulDB; gegen den Tektronix-Hinweis TEK-PSA-002-092026 prüfen)
Umgehung
- Keine vom Hersteller bestätigte Umgehungsmassnahme bekannt.
- Strikte Protokollierung aller SCPI-Befehle aktivieren, um anomale Befehlsmuster zu erkennen. Dies ist eine Erkennungsmassnahme, keine Behebung.
- Gerät vom Internet und von Büronetzwerken fernhalten; SCPI-Zugriff auf ein Labor-VLAN und bekannte Hosts beschränken.
Ausnutzung
- Ausnutzung in freier Wildbahn: keine bekannt. Nicht gegen CISA KEV oder Herstellerfeeds geprüft.
- Öffentlicher Exploit: keiner bekannt (gemäss VulDB).
- CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Alle 3-Series-MDO-Geräte und ihre Firmwareversionen inventarisieren.
- Tektronix-Hinweis lesen und danach auf Firmware 1.21.1 oder neuer aktualisieren.
- Instrumente von nicht vertrauenswürdigen Netzwerken isolieren und die Fernsteuerung über SCPI einschränken.
- Fernzugriffswege und Web-Oberfläche prüfen; auch CVE-2026-111855 (Path Traversal in der Web-Oberfläche) sollte geprüft werden.
- NVD, CISA KEV und den Tektronix-Hinweis auf Änderungen überprüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Tektronix security advisory TEK-PSA-002-092026 download.tek.com
- Tektronix 3 Series MDO product page www.tek.com
- VulDB CVE-2026-111853 vuldb.com
- VulDB vulnerability 421536 vuldb.com
- Vulners NVD:CVE-2026-111853 vulners.com
- threatint CVE-2026-111853 cve.threatint.com
- threatint CVE-2026-111855 cve.threatint.com
- strix.ai CVE-2026-111853 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 15:55.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.