libIEC61850: Out-of-Bounds-Lesezugriff auf den Stack bei dynamischer Datensatzerstellung
Zusammenfassung
libIEC61850, eine Open-Source-Bibliothek für die Protokolle des IEC-61850-Clients und -Servers (MMS, GOOSE, Sampled Values, R-Session), enthält einen Out-of-Bounds-Lesezugriff auf den Stack beim Aufbau assoziationsspezifischer Datensatzreferenzen. Ein entfernter, nicht authentifizierter Angreifer kann eine defineNamedVariableList-Anfrage senden, die einen MMS-Server zum Absturz bringt und so einen Denial of Service verursacht. Die Schwachstelle betrifft nur Server, auf denen dynamische Datensatzdienste aktiviert sind und ein Zugriffs-Handler für Datensätze installiert ist. Laut Advisory kommt es zusätzlich zu einer Beschädigung des Stacks, weshalb Auswirkungen über einen Absturz hinaus nicht ausgeschlossen werden können.
Betroffen
- libIEC61850-Versionen vor 1.6.2 (VulDB nennt bis 1.6.1)
- Kommerzielle Produkte und Geräte, die libIEC61850 einbetten (Versionen unbekannt)
Behoben in
- libIEC61850 ab Version 1.6.2 (Korrektur im Commit 062062d)
Umgehung
- Dem Hersteller ist kein Workaround bekannt.
- Das Deaktivieren dynamischer Datensatzdienste oder das Nicht-Installieren eines Zugriffs-Handlers für Datensätze sollte den Auslöser entfernen. Dies ist aus der Beschreibung abgeleitet und vom Hersteller nicht bestätigt; vor dem Einsatz testen.
- Den Zugriff auf MMS (typischerweise TCP 102) auf vertrauenswürdige Netze beschränken.
Ausnutzung
- Keine aktive Ausnutzung bekannt.
- CISA SSVC: Exploitation none, nicht automatisierbar.
- Kein bestätigter öffentlicher Proof of Concept gefunden.
- EPSS sehr niedrig (0.00371).
Unsere Empfehlung
- Prüfen, ob IEC-61850-MMS-Server betrieben werden oder Geräte und Software eingesetzt werden, die libIEC61850 einbetten.
- libIEC61850 auf Version 1.6.2 oder neuer aktualisieren und bei den Geräteherstellern gepatchte Firmware anfordern.
- MMS-Dienste von nicht vertrauenswürdigen Netzen fernhalten und auf Abstürze oder Neustarts dieser Dienste achten.
- Die Angaben anhand des GHSA-Advisorys überprüfen, da sich die Kennungen zwischen den Quellen unterscheiden.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-7v2x-39mw-2979 github.com
- Fix commit 062062d github.com
- libIEC61850 release 1.6.2 github.com
- VulDB entry 421329 vuldb.com
- VulDB entry 385412 vuldb.com
- CVE record mirror (threatint) cve.threatint.com
- Vendor news: libIEC61850 1.6.2 libiec61850.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:54.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.