Advantech ADAM-3600 EdgeLink: Denial of Service durch Assertion Fault
Zusammenfassung
Eine Schwachstelle in den Advantech-ADAM-3600-EdgeLink-Fernwirkstationen erlaubt es einem Angreifer, eine präparierte Nachricht zu senden, die einen Assertion Fault auslöst und den Dienst zum Absturz bringt. Die Schwachstelle ist mit hoch (CVSS 8.2) bewertet und betrifft nur die Verfügbarkeit des Geräts; für diese CVE wird weder Codeausführung noch Datenabfluss beschrieben. Gemäss den Recherchenotizen genügt womöglich Netzwerkzugriff ohne Berechtigungen, der CSA-Text bestätigt dies jedoch nicht. Dieselbe Sicherheitsmitteilung umfasst 30 CVEs, mehrere davon kritisch, weshalb die gesamte Serie behoben werden sollte.
Betroffen
- Advantech ADAM-3600 EdgeLink vor Version 2.8.5.0
- Standardkonfiguration: nicht betroffen (gemäss CVE-Eintrag)
Behoben in
- Aktualisierung auf Version 2.8.5.0 oder neuer (Sicherheitsupdate von Advantech)
- Unbekannt, ob der Build-Status von 2.8.5.0 final ist; vor der Einführung auf der Download-Seite des Herstellers prüfen
Umgehung
- Kein Workaround des Herstellers identifiziert.
- Nicht verifizierter Überwachungsschritt: Gerätelogs auf Assertion-Fault-Ereignisse prüfen und das Gerät bei einem Absturz neu starten.
- Netzwerkzugriff auf das Gerät und seine Dienstports auf vertrauenswürdige Hosts beschränken; nicht ins Internet exponieren.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt.
- CISA-SSVC-Daten: Ausnutzung none, automatisierbar no, technische Auswirkung partial.
- Keine öffentlich verfügbaren Proof-of-Concept- oder Exploit-Codes gefunden; dies ist kein Beweis, dass keine existieren.
Unsere Empfehlung
- Alle ADAM-3600-EdgeLink-Geräte in einem geplanten Wartungsfenster auf 2.8.5.0 aktualisieren, nicht nur wegen dieser CVE.
- Prüfen, ob ein Gerät aus dem Internet erreichbar ist, und diese Exposition entfernen.
- Zugriff auf das Gerät auf vertrauenswürdige Verwaltungsnetze beschränken.
- Geräte auf unerwartete Abstürze oder Neustarts überwachen.
- Kritische CVEs derselben Mitteilung priorisieren, etwa CVE-2026-43844 (Umgehung der Authentifizierung, 9.3) und CVE-2026-43850 (Command Injection mit Root-Ausführung, 8.6).
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CSA alert AL-2026-149 www.csa.gov.sg
- Advantech security advisory page www.advantech.com
- Advantech ADAM-3600 advisory PDF advcloudfiles.advantech.com
- VulDB CVE-2026-43853 vuldb.com
- OpenCVE CVE-2026-43853 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:36.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.