Siemens SIMATIC IPC: Umgehung von UEFI Secure Boot durch fest codierten BIOS-Testschlüssel
Zusammenfassung
In der UEFI-Secure-Boot-Schlüsseldatenbank mehrerer SIMATIC-IPC-Modelle ist ein BIOS-Testschlüssel des Herstellers hinterlegt. Ein Angreifer mit lokalem physischem oder administrativem Zugriff könnte damit ein Betriebssystem oder eine UEFI-Anwendung booten, die mit diesem Testschlüssel signiert ist, und Secure Boot auch dann umgehen, wenn es aktiviert ist. Dies kann zu einem vollständigen Verlust der Vertraulichkeit, Integrität und Verfügbarkeit des Geräts führen.
Betroffen
- SIMATIC IPC BX-21A: alle Versionen unterhalb V31.01.13
- SIMATIC IPC RW-543A: alle Versionen unterhalb V1.1.4
- SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G: alle Versionen unterhalb V28.01.15
Behoben in
- SIMATIC IPC BX-21A: V31.01.13 oder neuer
- SIMATIC IPC RW-543A: V1.1.4 oder neuer
- SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G: V28.01.15 oder neuer
- Die Korrekturen sind BIOS-Updates. Nach dem Update die BIOS-Standardeinstellungen laden und Secure-Boot-Schlüssel neu bereitstellen, falls diese bereits verwendet wurden.
Umgehung
- Temporäre Massnahme laut Siemens: Testschlüssel manuell aus der Secure-Boot-Schlüsseldatenbank entfernen (für RW-543A z. B. "DO NOT TRUST - AMI Test PK"; für die übrigen Modelle z. B. "insyde-ElkhartLake").
- Das Laden der Standardeinstellungen stellt den Testschlüssel wieder her, daher bleibt das Update empfohlen.
- Physischen Zugriff auf die Geräte einschränken und administrativen Zugriff kontrollieren.
Ausnutzung
- Der Angriff erfordert lokalen Zugriff (physisch oder administrativ).
- Kein öffentlicher Exploit oder Proof of Concept bekannt.
- Keine Berichte über Ausnutzung in freier Wildbahn gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- KEV-Status konnte nicht im CISA-KEV-Katalog bestätigt werden.
Unsere Empfehlung
- Betroffene SIMATIC-IPC-Geräte identifizieren und deren BIOS-Versionen prüfen.
- BIOS-Update in einem Wartungsfenster einplanen, danach BIOS-Standardeinstellungen laden, Secure-Boot-Schlüssel neu bereitstellen und prüfen, ob der Testschlüssel entfernt ist.
- Bis zur Korrektur die temporäre Massnahme von Siemens anwenden und physischen sowie administrativen Zugriff einschränken, insbesondere auf Shopfloor-, Anlagen- und unbeaufsichtigten Geräten.
- BIOS-Administratorpasswörter schützen und die Industrial-Security-Richtlinien von Siemens befolgen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Siemens SSA-159454 cert-portal.siemens.com
- CISA ICS Advisory ICSA-26-295-07 www.cisa.gov
- VulDB CVE-2026-72895 vuldb.com
- ISSSource: Siemens fixes SIMATIC IPCs www.isssource.com
- Vulners NVD:CVE-2026-72895 vulners.com
- Strix CVE-2026-72895 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:35.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.