CISA hat eine Sicherheitsempfehlung für industrielle Steuerungssysteme zu einer Schwachstelle im Baicells Nova 430H eNodeB veröffentlicht. Nach Angaben der Behörde kann ein nicht authentifiziertes Gerät innerhalb der Funkreichweite während des Verbindungsaufbaus eine fehlerhafte Uplink-Nachricht senden und einen vorübergehenden Ausfall der Signalisierung für die betroffene Funkzelle auslösen.
Ungültige Signalisierung kann die Verfügbarkeit beeinträchtigen
Die Schwachstelle wird unter CVE-2026-96274 geführt und betrifft das Modell pBS3101SH des Nova 430H in den von CISA genannten Versionen. Laut der Sicherheitsempfehlung validiert der eNodeB eine ungültige NAS-Nutzlast nicht ausreichend, bevor er sie an das Kernnetz weiterleitet. Der daraus resultierende Zustand kann die Signalisierungsverbindung unterbrechen, bis die Konnektivität wiederhergestellt ist. CISA stuft die Schwachstelle als hoch ein und erklärt, dass bislang keine öffentliche Ausnutzung gemeldet wurde, die speziell auf sie abzielt.
Exposition verringern und Dienstverfügbarkeitsrisiken einplanen
CISA erklärt, dass zum Zeitpunkt der Veröffentlichung keine Fehlerbehebung geplant war, und empfiehlt betroffenen Anwendern, den Hersteller zu kontaktieren. Betreiber sollten die eingesetzten Versionen erfassen, den Zugriff auf die Verwaltungsschnittstellen beschränken, Signalisierungsunterbrechungen überwachen und gemeinsam mit dem Netzbetreiber kompensierende Maßnahmen bewerten. Da eine Ausnutzung räumliche Nähe zum Funknetz und keinen gewöhnlichen Fernzugriff über das Internet erfordert, sollten auch die physische Funkabdeckung und die Zugangsmöglichkeiten im Umfeld der Standorte in die Risikobewertung einbezogen werden. Der Leitfaden von SectechMedia zur Netzwerkredundanz für IP-Sicherheitssysteme erläutert, warum Wiederherstellungspfade und getestete Failover-Verfahren wichtig sind, wenn die Kommunikationsinfrastruktur gestört werden kann.
Schreibe einen Kommentar