Advantech ADAM-3600: NULL-Pointer-Dereferenzierung in Logverwaltung führt zu Absturz
Zusammenfassung
Eine NULL-Pointer-Dereferenzierung in der Logverwaltung der Fernwirkeinheit (Remote Terminal Unit) Advantech ADAM-3600 (EdgeLink) erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, den Dienst zum Absturz zu bringen. Betroffen ist nur die Verfügbarkeit (Denial of Service); Vertraulichkeit und Integrität sind gemäss CNA-Vektor nicht betroffen. Der Hersteller gibt nicht an, ob ein Absturz das gesamte Gerät ausser Betrieb setzt.
Betroffen
- ADAM-3600 (EdgeLink) Firmware vor Version 2.8.5.0
Behoben in
- Firmware 2.8.5.0 (Advantech-Advisory ACIRT-261001).
- Achtung: Die Firmware-Datei trägt die Bezeichnung 2.8.5.0_Beta. Vor dem Rollout auf der Download-Seite von Advantech prüfen, ob es sich um eine freigegebene Produktionsversion handelt.
Umgehung
- Unbekannt. Für diese CVE ist vom Hersteller keine Workaround-Massnahme dokumentiert.
- Die Einschränkung des Netzwerkzugriffs auf das Gerät ist eine sinnvolle Übergangsmassnahme.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable yes.
- Nicht in der CISA-KEV-Liste. EPSS bei etwa 0.34%.
- Bis heute sind keine öffentlichen Proof-of-Concepts oder Ausnutzungen bekannt.
Unsere Empfehlung
- Alle ADAM-3600-Geräte und deren Firmware-Versionen inventarisieren.
- Sicherstellen, dass Management- und Logs-Schnittstellen nicht aus unvertrauenswürdigen Netzen oder dem Internet erreichbar sind.
- Den Freigabestatus von 2.8.5.0 bei Advantech prüfen und danach aktualisieren, wobei die höher bewerteten CVEs im selben Advisory priorisiert werden (zum Beispiel CVE-2026-43838).
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CSA Singapore alert AL-2026-149 www.csa.gov.sg
- Advantech Security Advisories (US) www.advantech.com
- Advantech ADAM-3600 security advisory PDF advcloudfiles.advantech.com
- OpenCVE CVE-2026-43839 app.opencve.io
- VulDB CVE-2026-43839 vulnerability 422704 vuldb.com
- Vulners PT-2026-118274 vulners.com
- CVE Details Advantech vendor list www.cvedetails.com
- Safeguard analysis of ADAM-3600 EdgeLink CVEs safeguard.sh
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 01:33.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.