EPICS Base: Integer-Überlauf führt zu Schreibzugriff ausserhalb des Speichers
Zusammenfassung
EPICS Base Release 7.0.10 und frühere Versionen prüfen Längenangaben in Nachrichten bei der Protokollverarbeitung ungenügend. Ein Angreifer, der die EPICS-Netzwerkdienste erreichen kann, kann einen Integer-Überlauf auslösen und dadurch ausserhalb des vorgesehenen Speichers schreiben. Dies kann den betroffenen Prozess zum Absturz bringen oder einen Denial of Service verursachen, die NVD-Analyse ist noch ausstehend.
Betroffen
- EPICS Base Release 7.0.10 und frühere (<= 7.0.10)
- Downstream- oder Distributions-Builds sowie gebündelte Kopien in Steuerungssoftware von Herstellern müssen einzeln geprüft werden; es wurde keine Liste mit Backports des Herstellers gefunden.
Behoben in
- Auf EPICS Base Release 7.0.11 aktualisieren (Empfehlung des Herstellers).
- Backport-Versionen: Unbekannt.
Umgehung
- Der Hersteller und CISA dokumentieren keine Workaround-Massnahme.
- Übergangsmassnahme: Erreichbarkeit der TCP-Ports 5064 und 5075 aus Nicht-Steuerungsnetzen einschränken. Dies reduziert die Exposition, behebt die Schwachstelle aber nicht.
Ausnutzung
- CISA meldet bis zum Datum der Advisory keine öffentliche Ausnutzung dieser Schwachstelle.
- Für CVE-2026-114596 wurde kein öffentlicher Exploit-Code oder PoC gefunden; der Status ist unbekannt.
Unsere Empfehlung
- Alle EPICS-Base-Installationen erfassen, einschliesslich gebündelter Kopien in Herstellersoftware.
- EPICS Base 7.0.11 oder einen verifizierten Backport des Herstellers testen und anschliessend einspielen. Beachten: Die strengere Nachrichtenvalidierung in 7.0.11 kann die Kompatibilität mit alten Channel-Access-Clients beeinträchtigen.
- Netzwerkzugriff auf EPICS-Ports aus Nicht-Steuerungsnetzen bis zum Patch einschränken.
- Betroffene Systeme auf Abstürze oder unerwartete Neustarts überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CISA ICS Advisory ICSA-26-300-01 www.cisa.gov
- PSIRT CVE-2026-114596 psirt.com
- VulDB 427475 vuldb.com
- OffSeq Threat Radar CVE-2026-114596 radar.offseq.com
- Mayhem Code: EPICS Base 7.0.11 fixes four security issues www.mayhemcode.com
- Crypto Briefing: AI agent finds EPICS vulnerabilities cryptobriefing.com
- The Register: AI hacker finds four bugs in industrial control software www.theregister.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:12.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.