Vedere Labs hatte zuvor einen funktionsfähigen RCE-Exploit für die WAGO 750-852 entwickelt. Diesen übertrug das Team auf eine WAGO 750-831 mit der Firmware V01.04.16. Als Material erhielt das Modell den bestehenden Exploit, ein Firmware-Abbild der 750-831 sowie das physische Gerät als Live-Ziel. Jede Phase lief als interaktive Sitzung zwischen einem Forscher und Claude Code, das Zugriff auf ein Terminal, das Reverse-Engineering-Werkzeug Ghidra und die Steuerung selbst hatte.
Begonnen wurde mit Claude Sonnet 4.6; nachdem die ersten RCE-Versuche ins Stocken gerieten, wechselte das Team auf Claude Opus 4.6. Das Hindernis: Die normale FTP-Verarbeitung auf der 750-831 nullte 256 Byte im angreiferkontrollierten Puffer, der eingeschleuste Shellcode wurde also überschrieben, bevor er laufen konnte. Claude wandelte die bei der 750-852 genutzte USER-und-QUIT-Sequenz in eine USER-und-CWD-Sequenz um. Das Auslassen des CRLF-Abschlusses habe dann “verhindert, dass der betreffende Verarbeitungspfad auf die übliche Weise abgeschlossen wird”, so Forescout. Der Puffer überlebte lange genug, damit die Nutzlast zur Ausführung kam.
Nach dem Erreichen der Codeausführung brauchte das Modell laut Forescout nur zwölf Minuten, um von funktionierendem NOP-Shellcode zu zwei einsatzfähigen Nutzlasten zu kommen: Eine sendete ICMP-Echo-Anfragen an ein System des Angreifers, die andere ein UDP-Paket mit der Zeichenkette PWNED. Der Exploit läuft im Kontext des Ethernet-Empfangs-Callbacks; die demonstrierte Fähigkeit endet beim Versenden von Netzpaketen.
Die Forscher ziehen selbst eine nüchterne Bilanz: “Man könnte argumentieren, dass derselbe Forscher die ursprüngliche Portierung des RCE auch ohne KI in kürzerer Zeit und mit geringeren Kosten hätte erreichen können — und dabei den PLC am Leben gehalten hätte.” Als eigentliches Risiko benennt Forescout nicht einen Agenten, der eigenständig beschließt, eine Steuerung anzugreifen, sondern “einen autorisierten Agenten, der an einem physischen System die falsche Aktion ausführt, wo ein Fehlschlag reale betriebliche Folgen hat”.
Nebenbei markierte das Modell in der ersten Sitzung einen möglichen Fehler in der Schleife zur Extraktion von FTP-Kommandos, unabhängig von CVE-2021-31886. Eine manuelle Prüfung habe nahegelegt, “dass dies eine separate, bislang unbekannte Schwachstelle sein könnte”; das Team stellte den Punkt für eine eigene Untersuchung zurück, eine CVE-Nummer existiert nicht.
Öffentliche Exploit-Quellen für CVE-2021-31886 sind rar: Eine von The Hacker News am 1. September durchgeführte GitHub-Suche blieb ohne Ergebnis, auch in Exploit-DB und Packet Storm fehlt die Lücke — wobei die GitHub-Suche nur Repository-Namen und -Beschreibungen indexiert, nicht Dateiinhalte.
Das CERT@VDE-Advisory führt die betroffenen Geräte als auf Nucleus V1 basierend auf: “Für diese Version sind derzeit keine Updates verfügbar.” Bei zwei Modellen, der 750-882 und der 750-885/0xx-xxx, fehlen Angaben sowohl im Abschnitt zu Gegenmaßnahmen als auch in der Behebungstabelle, ihr Patch-Status bleibt offen. Siemens als Pflegerin von Nucleus erklärt, für Nucleus NET sei über alle Versionen hinweg keine Behebung geplant; Nucleus ReadyStart V3 ab V2013.08.1 enthält den Fix bereits.
Die Lücke war eine von 13, die Forescout und Medigate im November 2021 als NUCLEUS:13 veröffentlichten. In früheren Arbeiten zur Verkettung von PLC-Exploits — damals an Schwachstellen in Schneider Electric Modicon PLCs — hatte Forescout geurteilt, die behandelten Probleme sollten “wohl nicht ganz oben auf der Prioritätenliste stehen”, und sieht diese Risikoabwägung durch KI-Fortschritte nun infrage gestellt.
Die Untersuchung folgt einem gemeinsamen Advisory von NSA, CISA, FBI, Energieministerium und Umweltbehörde EPA vom 19. August, das vor einer aktiven Bedrohung für ins Internet exponierte Siemens-S7-PLCs durch KI-generierte Exploit-Skripte warnt. Die Behörden gehen davon aus, dass die Aktivität wahrscheinlich der dauerhaften Aufklärung und dem Fähigkeitsaufbau dient; auf eine Zuschreibung verzichten sie. Der Einsatz von KI zur Erzeugung von Exploit-Skripten sei “eine Weiterentwicklung der Fähigkeiten von Bedrohungsakteuren”, die den erforderlichen Sachverstand und Zeitaufwand drastisch senke.
Unabhängig davon berichteten FBI und EPA von Angriffen auf Wasserversorger in mindestens sieben US-Bundesstaaten seit dem 27. Juli, die teils den Betrieb beeinträchtigten. Die Akteure änderten IP-Adressen und Passwörter an ins Internet gerichteten Rockwell-Automation-MicroLogix-Steuerungen — ganz ohne Exploit.