RT-Labs P-Net: Ressourcenerschöpfung durch nicht freigegebene RPC-Sessions
Zusammenfassung
RT-Labs P-Net ist ein Profinet-Device-Stack, der in der Embedded-Firmware industrieller Geräte wie SPS, I/O-Module, Antriebe und Sensoren eingesetzt wird. Versionen vor 1.0.3 geben RPC-Sessions nicht frei, die für Anfragen mit einer unbekannten Interface- oder Object-UUID angelegt werden, und starten dafür auch kein Timeout. Ein entfernter, nicht authentifizierter Angreifer kann durch wiederholte Anfragen die verfügbaren Sessions erschöpfen, sodass das Gerät keine neuen RPC-Anfragen mehr beantwortet, einschliesslich Endpoint Mapper Lookup und Connect, bis es neu gestartet wird.
Betroffen
- RT-Labs P-Net Versionen vor 1.0.3
- Geräte mit eingebettetem P-Net: Firmware-Versionen der Hersteller sind unbekannt.
Behoben in
- Auf P-Net 1.0.3 oder neuer aktualisieren.
- Herstellerfirmware mit dem Fix: Unbekannt.
Umgehung
- Workaround des Herstellers: Unbekannt.
- Der Zugriff auf die Ethernet/RPC-Dienste des Geräts einzuschränken reduziert die Exponierung, eine vom Hersteller bestätigte Massnahme wurde jedoch nicht gefunden.
Ausnutzung
- Aktive Ausnutzung in freier Wildbahn: Keine Informationen gefunden.
- Öffentlicher Proof of Concept: Keiner gefunden.
- Eintrag im CISA-KEV-Katalog: Nicht verifiziert.
Unsere Empfehlung
- PROFINET- und OT-Geräte inventarisieren und bei den Herstellern nachfragen, ob ihre Firmware P-Net enthält und in welcher Version.
- Firmware mit P-Net 1.0.3 oder neuer anfordern und im RT-Labs-Advisory alle Fixes derselben Version prüfen.
- PROFINET-Verkehr segmentieren und den externen Zugriff auf diese Geräte jetzt blockieren.
- Auf unerwarteten Verlust der PROFINET-Verbindung achten, der auf einen Angriff oder ein neu zu startendes Gerät hinweisen kann.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- RT-Labs security advisory RRTL-261019-01 rt-labs.com
- VulDB entry 428600 vuldb.com
- CVE record mirror (threatint) cve.threatint.com
- RT-Labs P-Net on GitHub github.com
- ST P-Net partner product page www.st.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 23:37.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.