Danfoss-Controller AK-SM800A: Weitere Schwachstellen

Tier D · Hintergrundrauschen – Gut zu wissen

Wer betroffen ist: Betreiber industrieller Kühlanlagen mit Danfoss AK-SM 800A

Tier D, weil: Trifft keine Tech-Teams

Reichweite

Angriff

Schaden

Fix

Was zu tun ist

Betroffene Danfoss AK-SM 800A nicht mit dem Internet verbinden

Kurz gesagt

Das BSI hat Kenntnis von weiteren Schwachstellen in Danfoss-Controllern des Typs AK-SM 800A.
Die Controller kommen in industriellen Kühlanlagen zum Einsatz.
Das BSI empfiehlt, betroffene Geräte nicht mit dem Internet zu verbinden.

Warum es wichtig ist

Betreiber industrieller Kühlanlagen mit diesem Controller müssen ihre Anlagen von außen erreichbar prüfen, da die Quelle keine Details zu den Lücken nennt.

Die Checkliste hinter dem Tier

Checkliste · 0 von 10 mit Ja

Nein	Trifft Tech-Teams	Industrielle Kühlsteuerung (OT) eines Herstellers, kein Entwicklerwerkzeug oder IT-Dienst; Kategorie OT ausgeschlossen.
Nein	Kerninfrastruktur	Einzelnes Herstellergerät für Kühlanlagen, keine Kerninfrastruktur wie OpenSSH oder GitHub.
Nein	Verbreitetes Werkzeug	Spezialgerät für industrielle Kühlanlagen, kein weit verbreitetes Entwicklerwerkzeug oder Framework.
Nein	Wird ausgenutzt	BSI: Meldet weitere Schwachstellen, berichtet aber nicht von beobachteten Angriffen auf diese Lücken.
Nein	Exploit öffentlich	BSI: Nur Sicherheitsmeldung zu weiteren Schwachstellen, kein veröffentlichter Exploit genannt.
Nein	Aus der Ferne, ohne Login	BSI: Geräte sollten nicht ans Internet; ein Angriff ohne Anmeldung wird nicht beschrieben.
Nein	Volle Übernahme	BSI: Schwachstellen genannt, Codeausführung oder Admin-Übernahme nicht beschrieben.
Nein	Geheimnisse offengelegt	BSI: Keine Angabe zu gestohlenen Zugangsdaten, Konfigurationen oder Daten.
Nein	Lieferkette	BSI: Betrifft Gerätelücken, keine kompromittierte Software-Lieferkette oder Pakete.
Nein	Noch kein Fix	BSI: Keine Angabe zu verfügbaren Korrekturen oder Updates.

Zeitleiste

13. Nov.
BSI meldet weitere Schwachstellen in Danfoss AK-SM 800A
13. Nov. · 10:00
BSI RSS-Newsfeed Presse-, Kurzmitteilungen und Veranstaltungshinweise
Angriffe auf Kühlgeräte: Weitere Schwachstellen in Danfoss Controller AK-SM800A

Quelle

Angriffe auf Kühlgeräte: Weitere Schwachstellen in Danfoss Controller AK-SM800A ↗ BSI RSS-Newsfeed Presse-, Kurzmitteilungen und Veranstaltungshinweise · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden