Unzureichende Validierung von Zertifikaten ermöglicht AiTM Angriffe in der Siemens SICAM Toolbox II Gerätekommunikation

Title

Improper device certificate validation enables AiTM attacks

Product

Siemens SICAM Toolbox II device communication

Vulnerable Version

<V07.11

Fixed Version

V07.11

CVE Number

CVE-2024-31853, CVE-2024-31854

Impact

high

Found

16.10.2023

By

Stefan Viehböck, Constantin Schieber-Knöbl (Office Vienna) | SEC Consult Vulnerability Lab

Management summary

Siemens SICAM TOOLBOX II war anfällig für Adversary-in-the-Middle-Angriffe (AiTM), da die Gerätezertifikate bei der Verbindung zur Verwaltung von Geräten nicht ordnungsgemäß validiert wurden. Der Anbieter stellt seit Juli 2025 eine gepatchte Version V07.11 oder höher zur Verfügung.

Zum vollständigen Security Advisory (Englisch)

 

EOF Stefan Viehböck, Constantin Schieber-Knöbl / @2026

 

Interesse an einer Zusammenarbeit mit den Experten von SEC Consult? Senden Sie uns Ihre Bewerbung.
Möchten Sie Ihre eigene Cyber-Sicherheit mit den Experten von SEC Consult verbessern? Kontaktieren Sie unsere lokalen Büros.