Drei Schwachstellen in der Bendix EC80 Bremssteuereinheit: Risiko für ABS und Servolenkung

Die Bendix EC80 Bremssteuereinheit, die in Lastkraftwagen und Nutzfahrzeugen in Nordamerika verbaut ist, weist drei Schwachstellen auf, die wesentliche Funktionen wie ABS, Servolenkung, Tachometer und Traktionskontrolle beeinträchtigen können. Die von der CISA am 25. August 2026 veröffentlichte Warnmeldung beschreibt die Sicherheitslücken und die Gegenmaßnahmen. Die Schwachstellen wurden von Ben Gardiner von der National Motor Freight Traffic Association (NMFTA) gemeldet.

Die drei Schwachstellen im technischen Detail

Die erste, identifiziert als CVE-2026-67560, ist ein stapelbasierter Pufferüberlauf (CWE-121). Ein Angreifer in einem zum Fahrzeug benachbarten Netzwerk kann ohne erforderliche Privilegien oder Benutzerinteraktion, jedoch mit hoher Angriffskomplexität, eine Nutzlast senden, die die ECU zum Absturz bringt. In einigen Fällen kann die Nutzlast beliebigen Code aus der Ferne ausführen oder bösartigen Datenverkehr in den CAN-Bus einspeisen. Zu den möglichen Folgen zählen der Verlust der ABS-Funktion, der Servolenkung, der Tachometeranzeige und der Gangwechselmöglichkeiten. Der CVSS-v3.1-Score beträgt 7,5 (hoch); Version 4.0 stuft ihn mit 7,7 ein.

Die zweite, CVE-2026-68967, ist ein Schreiben außerhalb der Grenzen (CWE-787). Mit geringer Angriffskomplexität ermöglicht sie die Etablierung eines Schreibprimitivs für beliebige Speicherzugriffe und führt zum Absturz der ECU. Der Vektor v3.1 liegt bei 6,5 (mittel), während CVSS v4.0 ihn aufgrund der hohen Auswirkungen auf die Integrität mit 7,1 (hoch) bewertet.

Die dritte, CVE-2026-71396, betrifft die Verwendung hartcodierter Anmeldeinformationen (CWE-798). Durch deren Ausnutzung kann ein Angreifer die automatische Traktionskontrolle deaktivieren. Der CVSS-v3.1-Score beträgt 5,4 (mittel); Version 4.0 bewertet ihn mit 5,3 (mittel).

Alle drei erfordern, dass sich der Angreifer in einem benachbarten Netzwerk befindet, beispielsweise im selben Fahrzeugnetz oder mit Zugriff auf den CAN-Bus. Sie sind nicht direkt aus dem Internet ausnutzbar, können jedoch durch einen ungeschützten Fernzugriff auf das Bordnetz exponiert werden.

Betroffene Produkte und Versionen

Die betroffenen Produkte umfassen elf Konfigurationen der EC80-Familie mit drei unterschiedlichen anfälligen Firmware-Versionen.

Mit Firmware Z228999:

• EC80ESP+ J1708
• EC80ESP+ 6S/6M
• EC80ESP+ PLC
• EC80ESP+ 2nd CAN
• EC80ESP+ Integriertes TPMS

Mit Firmware Z266494:

• EC80ESP 6S/6M
• EC80ESP PLC
• EC80ESP 2nd CAN
• EC80ESP CAN Gateway

Mit Firmware Z286098:

• EC80ESP 4S/4M
• EC80ESP PLC

Bendix empfiehlt, die Firmware auf die in der Warnmeldung angegebene korrekte Version zu aktualisieren: Z300822 für die Versionen mit Firmware Z228999, Z302578 für die mit Z266494 und Z302579 für die mit Z286098. Für Unterstützung steht die Adresse [email protected] zur Verfügung.

Risiken für Fahrer und Flotten

Diese Schwachstellen sind nicht nur ein IT-Problem: Sie haben direkte Auswirkungen auf die Fahrzeugsicherheit. Der Verlust des ABS kann den Bremsweg verlängern, insbesondere auf Fahrbahnen mit geringer Haftung. Der Ausfall der Servolenkung macht das Fahrzeug erheblich schwieriger kontrollierbar, besonders bei voller Beladung. Ein nicht funktionierender Tachometer setzt den Fahrer Sanktionen aus und erschwert sicheres Fahren. Die Deaktivierung der automatischen Traktionskontrolle kann zu Durchdrehen der Räder an Steigungen oder auf rutschigen Oberflächen führen.

Die potenziellen Auswirkungen betreffen alle Flottenbetreiber, die Nutzfahrzeuge mit Bendix EC80 einsetzen, insbesondere in den USA und Kanada, wo die Geräte vertrieben werden. Ein Angreifer, der den CAN-Bus kompromittieren kann, kann nicht nur die Steuereinheit zum Absturz bringen, sondern auch gefälschte Nachrichten einspeisen, die andere Subsysteme des Fahrzeugs stören.

Schutzmaßnahmen: Updates und Verteidigungsstrategien

Die erste Maßnahme ist das Aktualisieren der Firmware der Steuergeräte auf die von Bendix angegebenen korrekten Versionen. Das Update sollte geplant und getestet werden, bevor es auf die gesamte Flotte ausgerollt wird, da eine Unterbrechung der Bremsfunktion während der Installation gefährlich sein kann.

Die CISA empfiehlt außerdem, die Netzwerkexposition der Steuergeräte so gering wie möglich zu halten und sicherzustellen, dass sie nicht aus dem Internet erreichbar sind. Bordnetze und entfernte Geräte sollten hinter Firewalls platziert und von den Unternehmensnetzen isoliert werden. Ist ein Fernzugriff erforderlich, müssen aktuelle VPNs verwendet werden, wobei zu beachten ist, dass die VPN nur so sicher ist wie die verbundenen Geräte.

Vor der Anwendung jeglicher Abwehrmaßnahmen ist eine Auswirkungsanalyse und Risikobewertung durchzuführen. Die CISA empfiehlt zudem, verdächtige Aktivitäten gemäß den internen Verfahren zu melden, um die Nachverfolgung und Korrelation mit anderen Vorfällen zu ermöglichen. Bewährte Sicherheitspraktiken für industrielle Steuerungssysteme sind unter cisa.gov/ics verfügbar.

Entdeckung und aktueller Stand

Die Schwachstellen wurden der CISA von Ben Gardiner von der NMFTA gemeldet, dem Verband, der den Straßengüterverkehr in den USA vertritt. Zum Zeitpunkt der Veröffentlichung der Warnmeldung hat die CISA keine Berichte über eine aktive öffentliche Ausnutzung speziell dieser Schwachstellen erhalten. Folglich sind die drei CVEs nicht im KEV-Katalog aufgeführt, der Liste der nachweislich ausgenutzten Schwachstellen.

Dies verringert nicht die Dringlichkeit des Updates: Das Vorhandensein hartcodierter Anmeldeinformationen und von Schreibprimitiven für beliebige Speicherzugriffe macht die Sicherheitslücken besonders gefährlich, wenn sie mit einem Zugriff auf das Bordnetz kombiniert werden. Die Schnelligkeit, mit der Bendix die korrigierten Firmware-Versionen bereitgestellt hat, und die CISA-Warnmeldung vom selben Tag deuten auf eine koordinierte Bearbeitung der Meldung hin. Nun liegt die Verantwortung bei den Flottenbetreibern.