Advantech ADAM-3600: Stack-based Buffer Overflow in nicht funktionaler Funktion
Zusammenfassung
Advantech ADAM-3600 EdgeLink, eine industrielle Remote Terminal Unit, enthält einen Stack-based Buffer Overflow in einer Funktion, die nicht funktional ist. Ein authentifizierter Angreifer mit hohen Privilegien und Netzwerkzugriff kann diese Schwachstelle ausnutzen, um Code auf dem Gerät auszuführen. Die Bewertung des CNA und des Herstellers beträgt 8.6 (High, CVSS 4.0).
Betroffen
- ADAM-3600 vor Version 2.8.5.0
Behoben in
- Auf ADAM-3600 Version 2.8.5.0 oder neuer aktualisieren.
Umgehung
- Dem Hersteller ist keine dokumentierte Workaround-Massnahme bekannt.
- Bis zum Patch: Gerät nicht aus dem Internet erreichbar machen, Management- und Webzugriff auf ein Admin-Netzwerk oder VPN beschränken und Admin-Konten einschränken.
- Sich nicht darauf verlassen, dass die nicht funktionale Funktion deaktiviert ist; es wurden keine Hinweise gefunden, dass sie aus der Firmware entfernt wurde.
Ausnutzung
- Nicht im CISA KEV aufgeführt.
- CISA-SSVC-Daten: Exploitation none, Automatable no.
- Keine öffentlichen Proof-of-Concept- oder Exploit-Berichte gefunden. Dies beweist nicht, dass keine existieren.
Unsere Empfehlung
- ADAM-3600 auf Version 2.8.5.0 oder neuer patchen, zusammen mit allen anderen Korrekturen aus dem Advantech-Advisory ACIRT-261001, insbesondere den nicht authentifizierten Authentifizierungsumgehungen CVE-2026-43844 und CVE-2026-43845.
- Alle ADAM-3600-Geräte inventarisieren und prüfen, ob eine Management-Schnittstelle aus dem Internet oder aus nicht vertrauenswürdigen Netzwerken erreichbar ist.
- Schwache oder Standard-Zugangsdaten ersetzen und Admin-Konten einschränken.
- Geräte-Logs auf unerwartete Anmeldungen, Konfigurationsänderungen oder Abstürze überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CSA Singapore alert AL-2026-149 www.csa.gov.sg
- Advantech Security Advisories www.advantech.com
- Advantech Security Advisory (en-us) www.advantech.com
- Advantech ADAM-3600 advisory PDF advcloudfiles.advantech.com
- OpenCVE CVE-2026-43846 app.opencve.io
- VulDB entry 422707 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:42.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.