EPICS Base: Lesezugriff ausserhalb des Speicherbereichs bei Netzwerknachrichten
Zusammenfassung
In EPICS Base 7.0.10 und älteren Versionen, einem Open-Source-Toolkit für den Aufbau von Steuerungssystemen in Forschungsanlagen und einzelnen Industrieumgebungen, werden Element- und Längenwerte in Netzwerknachrichten nicht ausreichend validiert. Ein nicht authentifizierter Angreifer, der den EPICS-Dienst über das Netzwerk erreichen kann, kann die Anwendung dazu bringen, über einen allokierten Puffer hinaus zu lesen. Dies kann zu einem Denial of Service führen und benachbarte Speicherinhalte offenlegen. Der CVE-Eintrag nennt einen CVSS-v4.0-Wert von 8.7, die Quellen weichen jedoch bei Bewertung und CWE voneinander ab.
Betroffen
- EPICS Base Release 7.0.10 und älter (0 bis <= 7.0.10)
Behoben in
- EPICS Base 7.0.11 (veröffentlicht am 27. Okt. 2026)
- Welcher PR diese spezifische CVE behebt, ist unbekannt. Die Advisory verlinkt epics-base-PRs #934 und #937 sowie pvDataCPP-PR #109 als Massnahmen.
Umgehung
- Netzwerkzugriff auf die EPICS-Dienste (standardmässig TCP 5064 und 5075) auf bekannte Hosts beschränken. Dies ist eine Übergangslösung, keine Behebung.
- Steuerungsnetze von Geschäftsnetzen trennen und EPICS-Dienste nicht im Internet exponieren.
Ausnutzung
- Die CISA hat zum Zeitpunkt der Veröffentlichung keine bekannte öffentliche Ausnutzung dieser Schwachstellen gemeldet.
- Die CVE ist nicht im KEV-Katalog der CISA aufgeführt.
- In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Alle Systeme mit EPICS Base inventarisieren, einschliesslich Testumgebungen und Laboraufbauten.
- EPICS Base auf 7.0.11 aktualisieren. Ältere Channel-Access-Clients zuerst testen, da die strengere Nachrichtenvalidierung die Kompatibilität beeinflussen kann.
- Netzwerk segmentieren und den Zugriff auf EPICS-Ports einschränken.
- Ungewöhnlichen Datenverkehr zu EPICS-Diensten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CISA ICS Advisory ICSA-26-300-01 www.cisa.gov
- EPICS Base release R7.0.11 github.com
- SecurityWeek: Long-hidden flaws patched in EPICS www.securityweek.com
- Rapid7 vulnerability record CVE-2026-114598 www.rapid7.com
- Strix CVE record CVE-2026-114598 www.strix.ai
- VulDB entry 427477 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 23:54.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.