Armatura One: Fest eingebetteter kryptografischer Schlüssel schützt Zugangsdaten
Zusammenfassung
Armatura One speichert Zugangsdaten für die Datenbank und den Message-Broker in einer Installationskonfigurationsdatei, die bei aktiviertem Schutz mit AES-128-CBC verschlüsselt wird. Schlüssel und Initialisierungsvektor sind fest in der Software eingebettet und bei allen Installationen identisch. Ein Angreifer mit einer Kopie des Installationspakets kann beides ermitteln und die gespeicherten Zugangsdaten jeder Installation entschlüsseln, deren verschlüsselte Konfigurationsdatei er erlangt.
Betroffen
- Armatura One vor 4.7.2
- Armatura One (USA) vor 4.6.1
- Nur Installationen mit aktiviertem Verschlüsselungsschutz sind vom fest eingebetteten Schlüssel betroffen.
Behoben in
- Armatura One V4.7.2 (Standardlinie); Benutzer sollten von V4.7.1 oder älter auf V4.7.2 aktualisieren
- Armatura One V4.6.1_USA (USA-Linie); Benutzer sollten von V4.3.1_USA oder älter auf V4.6.1_USA aktualisieren
Umgehung
Unbekannt.
Ausnutzung
- CISA meldet keine bekannte Ausnutzung, die speziell auf Armatura One im Zusammenhang mit diesen Schwachstellen abzielt.
- Für diese CVE wurde kein öffentlicher Proof of Concept gefunden.
- Der Angriff erfordert lokalen oder dateibasierten Zugriff auf ein Installationspaket und die verschlüsselte Konfigurationsdatei.
- EPSS-Wert: 0.00087 (sehr niedrig).
Unsere Empfehlung
- Alle Armatura-One-Server und deren Versionen inventarisieren, einschliesslich Installationen der USA-Linie.
- In Zusammenarbeit mit dem technischen Support von Armatura auf V4.7.2 oder V4.6.1_USA aktualisieren; exakte Build-Nummern vor dem Rollout bestätigen.
- Sicherstellen, dass die Server nicht aus dem Internet erreichbar sind, und Broker- und Datenbankports auf benötigte Verwaltungshosts beschränken.
- Prüfen, ob der Verschlüsselungsschutz aktiviert ist, und den Zugriff auf Installationspakete, Konfigurationsdateien und Backups einschränken.
- CVE-2023-46604 (eingebettetes ActiveMQ, in der CISA-KEV-Liste) gleichzeitig patchen, da diese Schwachstelle die unmittelbarere Bedrohung darstellt.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CISA ICS Advisory ICSA-26-274-01 www.cisa.gov
- CISA CSAF document ICSA-26-274-01 github.com
- OpenCVE CVE-2026-94591 app.opencve.io
- Vulners Rapid7 CVE-2026-94591 vulners.com
- Burns & McDonnell advisory on Armatura One 1898advisories.burnsmcd.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:23.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.