Eclipse ThreadX NetX Duo: Out-of-bounds Write über unbegrenzten RSA-Modulus in NetX Secure
Zusammenfassung
NetX Secure, die TLS/DTLS-Komponente von Eclipse ThreadX NetX Duo, akzeptiert beim Parsen von X.509-Zertifikaten RSA-Schlüssel beliebiger Grösse, die Puffer für die Signaturprüfung sind jedoch für 4096-Bit-Modulen dimensioniert. Eine Zertifikatskette mit übergrossem RSA-Schlüssel führt bei der Kettenprüfung zu einem Out-of-bounds Write. Ein nicht authentifizierter Angreifer kann dies auslösen, indem er einem TLS/DTLS-Client oder einem Server mit Client-Zertifikatsauthentifizierung eine manipulierte Zertifikatskette präsentiert, was zu Speicherkorruption und möglicherweise zur Ausführung von Code führen kann. CVSS-4.0-Basiswert 9.3 (Critical) gemäss CNA; keine bekannte Ausnutzung.
Betroffen
- Eclipse ThreadX NetX Duo (NetX Secure) Versionen 0 bis 6.5.1.202602 (inklusive)
- Betroffene Konfigurationen: TLS- und DTLS-Clients, die Zertifikatsketten der Gegenseite prüfen, sowie Server mit Client-Zertifikatsauthentifizierung
- Geräte, die NetX Secure einbetten, können eigene Firmware-Versionen ausliefern; die Betroffenheit hängt vom Build des Herstellers ab
Behoben in
- NetX Duo 6.5.2.202603 (im CVE-Eintrag und im Advisory als nicht betroffen markiert)
- Hotfix v6.5.2.202603a_rel existiert, ob er diesen Fix enthält, ist jedoch nicht verifiziert
Umgehung
- Keine. Das Deaktivieren der Zertifikatskettenprüfung ist keine Massnahme.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof of Concept und kein Exploit verfügbar.
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
- CISA-KEV-Status: unbekannt.
Unsere Empfehlung
- Geräte und Firmware inventarisieren, die NetX Duo oder NetX Secure verwenden; Gerätehersteller nach den ausgelieferten Versionen fragen.
- Auf NetX Duo 6.5.2.202603 oder eine Herstellerfirmware mit dem Fix aktualisieren; den Fix im GitHub-Advisory verifizieren.
- Netzwerkexposition betroffener Geräte bis zum Patch einschränken, insbesondere bei aus dem Internet erreichbaren oder segmentübergreifenden Geräten.
- Herstellermeldungen zu Firmware-Updates beobachten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-rcv5-vfff-25gh github.com
- NetX Duo release v6.5.2.202603a_rel github.com
- OpenCVE CVE-2026-93475 app.opencve.io
- VulDB 422900 vuldb.com
- Strix CVE-2026-93475 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:05.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.