Johnson Controls ADVMS: Verwendung eines fest codierten kryptografischen Schlüssels
Zusammenfassung
Johnson Controls ADVMS (American Dynamics Video Management System) vor Version 3.10 enthält einen fest codierten kryptografischen Schlüssel. Ein lokaler Angreifer mit niedrigen Rechten kann diese sensitive Konstante aus der Programmdatei auslesen. Die Auswirkungen hängen davon ab, was der Schlüssel schützt, was nicht offengelegt wird.
Betroffen
- Johnson Controls ADVMS (American Dynamics VMS) vor 3.10
- Advisory: JCI-PSA-2026-17
Behoben in
- Aktualisierung auf Version 3.10 oder neuer (Zielversion aus dem CVE-Eintrag; noch nicht durch die Herstellerwarnung bestätigt)
Umgehung
- Lokalen Zugriff auf die ADVMS-Programmdatei einschränken und die Kommunikationsports aus nicht vertrauenswürdigen Netzen sperren (Empfehlung eines Drittanbieters, nicht vom Hersteller bestätigt)
- ADVMS mit minimalen Rechten betreiben und keine Administratorrechte verwenden
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden
- Laut einem Drittanbieter-Tracker nicht im CISA-KEV-Katalog aufgeführt
- Kein öffentlicher Proof-of-Concept gefunden
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
- EPSS 0.00096
Unsere Empfehlung
- Alle ADVMS-Installationen inventarisieren und deren Versionen erfassen
- Johnson Controls auffordern, die Zielversion und die vollständigen Hinweise in JCI-PSA-2026-17 zu bestätigen
- Nach Bestätigung auf Version 3.10 oder neuer aktualisieren; bis dahin lokalen Zugriff und Netzwerkerreichbarkeit der ADVMS-Hosts einschränken
- Anmelderechte auf ADVMS-Hosts begrenzen und die Anwendung mit minimalen Rechten betreiben
- Die Herstellerseite auf Aktualisierungen überwachen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Johnson Controls Product Security Advisories www.johnsoncontrols.com
- VulDB CVE-2026-34499 vuldb.com
- OpenCVE CVE-2026-34499 app.opencve.io
- Vulners CVE-2026-34499 vulners.com
- AD VMS hardening guide www.johnsoncontrols.com
- American Dynamics Video Management Systems membercenter.americandynamics.net
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:15.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.