Mitsubishi Electric Systems Weisen Kritische Sicherheitslücken Auf
Mehrere industrielle Steuerungssysteme von Mitsubishi Electric sind anfällig für kritische Sicherheitslücken, die es Angreifern ermöglichen könnten, die Kontrolle über betroffene Systeme zu übernehmen. Dies warnte die Cybersecurity and Infrastructure Security Agency (CISA) heute in einer Mitteilung. Die Mitteilung beschreibt Schwachstellen in GENESIS, GENESIS64, ICONICS Suite und zugehöriger Software, was ein erhebliches Risiko für kritische Infrastrukturen darstellt, die auf diese Technologien angewiesen sind.
CISA identifiziert vier Common Vulnerabilities and Exposures (CVEs), darunter CVE-2023-4863, eine Out-of-Bounds-Write-Schwachstelle in GENESIS64 und ICONICS Suite, die es einem Angreifer ermöglichen könnte, durch das Importieren einer manipulierten Datei beliebigen Code mit Administratorrechten auszuführen. Noch gravierender ist CVE-2026-16436, die eine breitere Palette von Produkten betrifft und eine schwache Passwortwiederherstellungsmechanismus aufweist, der es entfernten Angreifern ermöglichen könnte, die Authentifizierung zu umgehen. Die Agentur vergibt einen CVSS-Score von 9.1 für CVE-2023-4863 und 8.2 für CVE-2026-16436, was beide auf hohe Bedrohungsschwergrade hinweisen. Die Auswirkungen sind erheblich: ein erfolgreicher Exploit könnte zu Datendiebstahl, Systemmanipulation oder Denial-of-Service-Zuständen führen.
Die Reaktion der Agentur konzentriert sich auf die Behebung der Probleme, wobei Mitsubishi Electric behobene Versionen mehrerer Produkte veröffentlicht hat – insbesondere 10.97.3 für GENESIS64 und ICONICS Suite sowie 10.98 für mehrere andere betroffene Systeme. Die Mitteilung enthält jedoch auch eine Reihe von Minderungsstrategien für Organisationen, die nicht sofort aktualisieren können, darunter die Beschränkung des Systemzugriffs auf Administratoren, die Blockierung der Remote-Anmeldung und die Implementierung der Netzwerksegmentierung. Die Breite der betroffenen Versionen – von GENESIS64 Version 10.97 bis 10.97.2 und ICONICS Suite Versionen 10.97 bis 10.97.2 – deutet auf einen potenziell umfangreichen Patch- und Upgrade-Zyklus für industrielle Betreiber hin. Die detaillierten Minderungsrichtlinien unterstreichen die Dringlichkeit der Behebung dieser Schwachstellen, angesichts des Potenzials für Störungen und Kompromittierungen.
Die Veröffentlichung erfolgt vor dem Hintergrund wachsender Bedenken hinsichtlich Cyberangriffen auf kritische Infrastrukturen, wie sie sich bei jüngsten Vorfällen bei indischen Banken und US-Militäreinrichtungen gezeigt haben. Der Schwerpunkt der Mitteilung auf Schwachstellen wie schwachen Passwortwiederherstellungsmechanismen und der Notwendigkeit eingeschränkten Zugriffs steht im Einklang mit breiteren Branchentrends hin zu Zero-Trust-Sicherheitsmodellen. Während die Mitteilung die Anzahl der betroffenen Systeme nicht quantifiziert, bedeutet der weit verbreitete Einsatz von Mitsubishi Electric-Produkten weltweit, dass eine erhebliche Anzahl von Organisationen diese Schwachstellen bewerten und beheben muss, was die vollständige Erfassung des Behebungsaufwands zu einem wichtigen Messwert in den kommenden Monaten macht.