CVE-2026-85433: Kritisk autorisationsfejl i MOOS pShare
Kritisk sårbarhed i MOOS pShare lader uautoriserede afsendere omdirigere netværkstrafik. Afgræns netværksadgangen nu, der findes endnu ingen rettet version.
Hvad er det?
MOOS pShare er en del af MOOS (Mission Oriented Operating Suite), et softwarebibliotek der bruges til at dele beskeder mellem processer i robotter, droner og autonome fartøjer. Sårbarheden CVE-2026-85433 opstår, fordi pShare i version til og med 10.0.1 ikke kontrollerer, om en afsender har ret til at sende PSHARE_CMD beskeder. Enhver, der kan sende beskeder til systemet, kan bruge parametrene cmd=output eller cmd=input til at åbne nye lyttere, altså punkter der modtager netværkstrafik, på selvvalgte adresser. Sådan kan en angriber omdirigere eller duplikere trafik fra bussen til egne servere uden at logge ind eller udføre nogen handling, brugeren skal godkende.
Hvem rammer det?
Sårbarheden rammer organisationer, der bruger MOOS eller MOOS-IvP til at styre autonome fartøjer, droner eller robotter, herunder forsknings- og uddannelsesinstitutioner, maritime teknologivirksomheder og forsvars- eller sikkerhedsleverandører. Alle versioner af essential-moos pShare til og med 10.0.1 er berørt. Det er systemer, der kommunikerer over pShare-bussen, typisk et internt netværk eller et feltnetværk til fartøjer, der er i risiko.
Hvad kan ske?
En angriber med adgang til netværket, hvor pShare-bussen kører, kan omdirigere sensordata, styringskommandoer eller andre beskeder til en server, angriberen selv kontrollerer. Det kan betyde, at fortrolige data lækkes, at et fartøj modtager falske kommandoer, eller at systemet stopper med at virke korrekt, fordi trafikken duplikeres eller omdirigeres. For en dansk virksomhed, der udvikler eller anvender autonome systemer, kan det føre til driftsstop, tab af forretningskritiske data eller i værste fald fysisk skade, hvis et fartøj styres forkert.
Hvor alvorligt er det?
CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Angrebet kan udføres over netværket uden at kræve login (PR:N) og uden at brugeren skal foretage sig noget (UI:N). Kompleksiteten er lav, så et angreb er relativt enkelt for en, der har netværksadgang til bussen. Der er pr. offentliggørelsesdatoen ingen oplysninger om aktiv udnyttelse eller offentlig proof of concept kode, men den lave kompleksitet og høje konsekvens gør sårbarheden til en prioriteret risiko.
Hvad gør jeg nu?
Der findes endnu ingen rettet version, så det første skridt er at begrænse, hvem der kan sende beskeder til pShare-bussen.
- Afgræns netværksadgangen til pShare-porten, så kun betroede systemer og maskiner kan kommunikere med bussen. Det lukker den umiddelbare risiko.
- Gennemgå jeres systemer og identificer alle steder, hvor MOOS eller MOOS-IvP med pShare version 10.0.1 eller ældre er i drift.
- Overvåg netværkstrafikken for uventede PSHARE_CMD beskeder eller nyoprettede lyttere, som I ikke selv har konfigureret.
- Hold øje med leverandørens opdateringer til essential-moos, og opgradér til en rettet version, så snart den bliver tilgængelig.
- Dokumentér, hvilke systemer der er isoleret, og hvornår, som del af jeres almindelige sikkerhedslog.
- Kontakt en sikkerhedsrådgiver, hvis I ikke selv har ressourcer til at vurdere netværkssegmentering eller overvåge bussen for misbrug.
Afgræns netværksadgang nu
Vi anbefaler, at I straks afgrænser netværksadgangen til pShare-bussen til kun betroede systemer, indtil en rettet version af essential-moos er tilgængelig. Det er ikke forsvarligt at vente til en fast opdateringscyklus, da angrebet kræver hverken login eller brugerinteraktion. Anvender I ikke MOOS eller MOOS-IvP, kan I vente med at handle, men bør bekræfte det ved en kort systemgennemgang.
Tidslinje
Konkrete eksempler
Uddannelsesinstitution med autonome fartøjer
En dansk uddannelsesinstitution udvikler autonome undervandsfartøjer og bruger MOOS-IvP til at dele sensordata og styringskommandoer mellem processer. En kompromitteret laptop på det interne netværk sender en PSHARE_CMD besked og omdirigerer sensordata til en ekstern server. Instituttet mister overblik over fartøjets tilstand, og forsøgsdata lækkes til uvedkommende.
Ofte stillede spørgsmål
Er vores virksomhed ramt af CVE-2026-85433?
I er kun ramt, hvis I anvender MOOS eller MOOS-IvP med pShare i version 10.0.1 eller ældre til at styre autonome fartøjer, droner eller robotter. Bruger I ikke disse systemer, er I ikke berørt.
Hvordan tjekker vi, om vi bruger den sårbare komponent?
Gennemgå jeres softwareoversigt for MOOS eller MOOS-IvP installationer, og kontrollér versionsnummeret på pShare-modulet. Er versionen 10.0.1 eller lavere, er systemet berørt.
Kan vi vente til weekenden med at reagere?
Nej. Sårbarheden kan udnyttes uden login og uden brugerinteraktion, så vi anbefaler at afgrænse netværksadgangen samme dag, I bliver bekendt med problemet, og ikke vente på en planlagt opdatering.
Er sårbarheden udnyttet i praksis?
Der er pr. offentliggørelsesdatoen ingen kendte tilfælde af aktiv udnyttelse eller offentlig proof of concept kode, men den lave angrebskompleksitet betyder, at det kan ændre sig hurtigt.
Skal vi anmelde det, hvis vi finder tegn på misbrug?
Ja. Finder I tegn på, at trafik er blevet omdirigeret eller duplikeret, bør I anmelde det til Datatilsynet, hvis persondata er involveret, og kontakte en sikkerhedsrådgiver for at afklare omfanget.
Findes der en opdatering, der lukker hullet?
Der er pr. offentliggørelsesdatoen ikke oplyst en rettet version af essential-moos. Indtil da er netværkssegmentering og adgangskontrol den eneste effektive beskyttelse.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
MOOS essential-moos pShare through 10.0.1 fails to properly authorize PSHARE_CMD messages, allowing any publisher to reconfigure network routes and listeners at runtime. Attackers can send crafted PSHARE_CMD messages with cmd=output or cmd=input parameters to open new listeners on arbitrary addresses and redirect or duplicate bus traffic to attacker-controlled destinations.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.