Advantech ADAM-3600 EdgeLink: Stack-basierter Pufferüberlauf in FileProcess::CheckDir
Zusammenfassung
Ein stack-basierter Pufferüberlauf in der Funktion FileProcess::CheckDir der Advantech ADAM-3600 EdgeLink Remote Terminal Units erlaubt einem entfernten, authentisierten Angreifer die Ausführung von beliebigem Code. Der Angriff ist mit einem Pfad von mehr als 1024 Bytes möglich. CVSS 4.0 bewertet die Schwachstelle mit 8.6 (High), und der Vektor des CNA setzt hohe Privilegien voraus.
Betroffen
- Advantech ADAM-3600 EdgeLink vor Version 2.8.5.0
- Standardkonfiguration: nicht betroffen
Behoben in
- Version 2.8.5.0 (Sicherheitsupdate von Advantech veröffentlicht)
Umgehung
- Kein bekannter Workaround des Herstellers für diese CVE.
- Bis zur Behebung den Zugriff auf die Management-Schnittstelle auf eine begrenzte Anzahl vertrauenswürdiger Hosts beschränken.
- Das Gerät nicht aus dem Internet erreichbar machen.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn bekannt. Dies beruht auf begrenzten Recherchen.
Unsere Empfehlung
- Prüfen, ob ADAM-3600 EdgeLink Geräte im Einsatz sind und ob sie ausserhalb des lokalen OT-Netzwerks erreichbar sind.
- Auf Version 2.8.5.0 oder neuer aktualisieren, im nächsten Wartungsfenster; ist das Gerät aus dem Internet erreichbar, ist dies dringend zu behandeln.
- Das Update behebt auch die übrigen CVEs derselben Advantech-Sammelwarnung.
- Das Gerät auf unerwartete Anmeldungen, Abstürze und Konfigurationsänderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CSA Alert AL-2026-149 www.csa.gov.sg
- Advantech Security Advisories www.advantech.com
- Advantech ADAM-3600 Security Advisory PDF advcloudfiles.advantech.com
- CISA ICS Advisory ICSA-10-337-01 www.cisa.gov
- VulDB CVE-2026-43856 vuldb.com
- OpenCVE CVE-2026-43856 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:40.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.