DJI CrystalSky ZS600C: Fehlende Authentifizierung im ADB-Daemon
Zusammenfassung
Der Android Debug Bridge Daemon (adbd) auf dem DJI CrystalSky ZS600C mit Firmware v0.3.9.7 bis v0.6.6.9 verlangt für eine kritische Funktion keine Authentifizierung. Das Gerät wird mit ro.adb.secure=0 ausgeliefert und USB-ADB ist standardmässig aktiviert. Ein Angreifer mit USB-Zugriff kann daher eine nicht authentifizierte Shell (uid 2000) erlangen, was einen Ausgangspunkt für die Rechteerweiterung zu root darstellt. Ist ADB über TCP aktiviert, was nicht der Standard ist, ist dieselbe Shell ohne Zugangsdaten über das Netzwerk erreichbar.
Betroffen
- DJI CrystalSky ZS600C, Firmware v0.3.9.7 bis v0.6.6.9 (letzte Version; Gerät ist End of Life und nicht mehr unterstützt)
Behoben in
Unbekannt.
Umgehung
- Auf jedem Gerät prüfen, dass ADB über TCP deaktiviert ist, und sich nicht allein auf den Standard verlassen
- Den ADB-TCP-Port an der Netzwerkgrenze blockieren und das Gerät in einem isolierten Netzwerksegment betreiben, nicht im Büro-LAN oder im Internet
- Den physischen Zugang zum Gerät und zu dessen USB-Anschluss einschränken, da USB-ADB standardmässig aktiviert ist
Ausnutzung
- Zum Zeitpunkt der Erfassung ist keine Ausnutzung bekannt (nicht als aktiv ausgenutzt gelistet).
- Kein öffentlicher Exploit gefunden.
- EPSS: 0.0031.
Unsere Empfehlung
- Auf allen Geräten prüfen, ob ADB über TCP aktiviert ist, und es gegebenenfalls deaktivieren.
- Das Gerät von nicht vertrauenswürdigen und gemeinsam genutzten Netzwerken trennen und den USB-Zugriff einschränken.
- Das Gerät ausser Betrieb nehmen oder ersetzen, da die Firmware End of Life ist und keine Korrektur bestätigt ist.
- Bei DJI nach einer Korrektur oder einem Firmware-Termin fragen und auf Updates sowie verwandte CVEs zu diesem Gerät achten (CVE-2026-114353, CVE-2026-114356).
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cyber Defence Campus: Default-enabled unauthenticated ADB over USB cyber-defence-campus.github.io
- VulDB: CVE-2026-114357 vuldb.com
- Vulners NVD mirror: CVE-2026-114357 vulners.com
- Threatint CVE record: CVE-2026-114357 cve.threatint.com
- Strix: CVE-2026-114357 www.strix.ai
- HOL: CVE-2026-114357 hol.org
- OffSeq: CVE-2026-114357 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:47.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.