Teledyne FLIR Aware2: Unverschlüsselte Übertragung von Steuerdaten an Roboter
Zusammenfassung
Die Software Teledyne FLIR Aware2, die auf PackBot- und FirstLook-Robotern eingesetzt wird, überträgt Steuer- und Telemetriedaten des Bedienpults über UDP ohne Verschlüsselung und ohne Integritätsprüfung. Ein benachbarter, nicht authentifizierter Angreifer im selben Netzwerksegment kann diesen Datenverkehr mitlesen, abfangen, übernehmen oder verändern. Gefälschte Steuerpakete könnten die Bewegungen des Roboters manipulieren und den Betrieb stören. Funkverbindungen sind am stärksten gefährdet; eine Steuerung über Glasfaserkabel verringert das Risiko.
Betroffen
- Teledyne FLIR Aware2 für PackBot: Versionen bis 6.9.0.2
- Teledyne FLIR Aware2 für FirstLook: Versionen bis 1.7.9
Behoben in
Unbekannt. Für diese CVE ist keine korrigierte Version bestätigt. Teledyne hat am 30.09.2026 Massnahmen-Hinweise bereitgestellt, deren Inhalt uns jedoch nicht vorlag. Aktualisierte Software erhalten Sie bei Teledyne unter UGS-CHELMSFORD-TEAMS-FSE@Teledyne.com.
Umgehung
- Unbekannt aus den verfügbaren Quellen.
- Das Steuernetz der Roboter isolieren und den Zugriff auf Layer-2- und Layer-3-Ebene einschränken.
- Wo möglich die Glasfaser-Steuerleitung verwenden, um eine Funkexposition zu vermeiden.
Ausnutzung
- Keine Ausnutzung in freier Wildbahn bekannt.
- Kein öffentlicher Proof-of-Concept-Code bekannt.
- Die Mandiant-Warnmeldung enthält keinen POC- oder Exploit-Code.
- Laut der CISA-SSVC-Bewertung im CVE-Eintrag lautet der Ausnutzungsstatus: none.
Unsere Empfehlung
- Prüfen Sie, ob Ihre Organisation PackBot- oder FirstLook-Roboter besitzt, betreibt oder bei einem Dienstleister betrieben werden. Falls nicht, ist keine Massnahme nötig.
- Falls Sie diese Roboter betreiben, holen Sie die Massnahmen-Hinweise und aktualisierte Software bei Teledyne ein.
- Steuernetze isolieren, Zugriffe einschränken und Glasfaser- statt Funkverbindungen bevorzugen.
- Prüfen Sie CVE-2026-55395 und CVE-2026-55393 aus derselben Veröffentlichung, die stärker gefährdet sind.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Mandiant MNDT-2026-0032 advisory github.com
- VulDB CVE-2026-55396 vuldb.com
- Strix CVE-2026-55396 www.strix.ai
- OpenCVE CVE-2026-55396 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:36.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.