CVE-2026-43839: NULL pointer dereference в Advantech ADAM-3600

В продукте Advantech ADAM-3600 выявлена уязвимость, связанная с разыменованием нулевого указателя в функциональности управления журналами. Проблема получила идентификатор CVE-2026-43839 и оценку CVSS 8.7 (HIGH).

Подробности

Уязвимость затрагивает Advantech ADAM-3600 — устройство класса промышленных контроллеров/шлюзов, применяемое в АСУ ТП и промышленных сетях. Согласно описанию, недостаток реализован в функциональности управления журналами (logs management) и относится к классу NULL pointer dereference.

Эксплуатация не требует аутентификации: неаутентифицированный атакующий может инициировать обработку специально сформированного запроса, приводящего к разыменованию нулевого указателя и аварийному завершению (crash) сервиса. Таким образом, речь идёт об отказе в обслуживании (DoS), а не о выполнении произвольного кода или утечке данных — по крайней мере, исходя из имеющегося описания.

Оценка CVSS составляет 8.7 (HIGH). Столь высокий балл обусловлен, в первую очередь, отсутствием требования аутентификации для triggering уязвимости, что снижает порог для эксплуатации. Конкретные версии прошивки/ПО ADAM-3600, подверженные проблеме, в записи CVE не перечислены.

Что делать

Рекомендации по снижению риска:

• Проверить наличие обновлений прошивки/ПО для Advantech ADAM-3600 у производителя и установить актуальную версию, устраняющую уязвимость. Если вендор опубликовал advisory — следовать его указаниям.
• Ограничить сетевой доступ к интерфейсам управления устройством: не публиковать ADAM-3600 в интернет, изолировать в отдельном сегменте промышленной сети, применять ACL и сегментацию.
• Разрешить подключение к устройству только с доверенных административных хостов (VPN/сеть управления), включить журналирование и мониторинг аномальных запросов к функциональности управления журналами.
• При отсутствии патча — рассмотреть временные митигации на уровне сети (фильтрация, ограничение источников запросов) и усиленный мониторинг доступности сервиса.

Итог: CVE-2026-43839 — опасная (CVSS 8.7) уязвимость отказа в обслуживании в Advantech ADAM-3600, эксплуатируемая без аутентификации. Для промышленных сред ключевым является сочетание своевременного обновления прошивки и сетевой изоляции устройств, чтобы исключить неконтролируемый доступ к их интерфейсам.

Источник: CVE Project (cvelistV5)