Forescout

reports no evidence of exploitation in real environments

“Het rapport presenteert geen bewijs van misbruik in echte omgevingen.”

reports that about eighty of the ninety hours consisted of researcher validation

“Ongeveer tachtig van de negentig uur bestond uit validatie door onderzoekers.”

measured average precision of 34 percent for binaries and 47 percent for source code

“binaries scoorden gemiddeld 34 procent tegenover 47 procent voor broncode.”

measured average precision of 42 percent across ten stacks, ranging from 11 to 70 percent

“Over de tien stacks was de gemiddelde precisie 42 procent, met een bereik van 11 tot 70 procent”

reduced 312 unique candidates to 99 confirmed vulnerabilities

“De onderzoeksopstelling bracht 312 unieke kandidaten terug tot 99 bevestigde kwetsbaarheden.”

says remain under investigation the three other proprietary stacks, S1, S2 and S3

“De vijf propriëtaire fixes betroffen Nucleus NET; de drie andere propriëtaire stacks stonden als S1, S2 en S3 nog op onderzoek.”

marks as fixed 19 of 20 reported open source findings and five of 34 proprietary findings

“19 van de 20 gemelde open-sourcebevindingen en vijf van de 34 propriëtaire bevindingen zijn als verholpen gemarkeerd”

names Siemens as the first vendor to identify affected devices, with controllers from APOGEE, Desigo and TALON using Nucleus NET

“Forescout noemt Siemens als eerste leverancier die getroffen apparaten identificeerde: controllers uit de APOGEE-, Desigo- en TALON-lijnen gebruiken Nucleus NET.”

identified more than one hundred affected products in earlier research

“Eerder onderzoek van Forescout identificeerde meer dan honderd geraakte producten.”

found nearly 100 CVEs in fourteen stacks embedded in products from dozens of vendors during Project Memoria

“Het team vond toen bijna honderd CVE’s in veertien stacks die waren ingebouwd in producten van tientallen leveranciers.”

estimates total model costs of 1,200 to 2,300 dollars

“Forescout schat de totale modelkosten op 1.200 tot 2.300 dollar.”

processed 362 candidates for about 935 dollars, averaging 2.58 dollars per candidate

“De statische analyse verwerkte 362 kandidaten voor ongeveer 935 dollar, gemiddeld 2,58 dollar per kandidaat.”

found 29 percent of findings affected core components such as IP, TCP, UDP, ICMP or Ethernet

“Volgens het onderzoek raakt 29 procent kernonderdelen als IP, TCP, UDP, ICMP of Ethernet.”

sent 54 reports to vendors or administrators

“54 meldingen gingen naar leveranciers of beheerders.”

rated 52 percent of the new findings as high or critical

“Forescout beoordeelde 52 procent van de nieuwe bevindingen als hoog of kritiek”

rediscovered 33 of 82 previously known vulnerabilities and found 66 new ones

“Van 82 eerder bekende kwetsbaarheden herontdekte het harnas er 33 en vond het 66 nieuwe.”

used Claude Sonnet 4.6 for the first three analysis steps and Claude Opus versions 4.6 through 5 for dynamic verification

“Voor de eerste drie stappen gebruikte Forescout Claude Sonnet 4.6; voor dynamische verificatie Claude Opus-versies 4.6 tot en met 5.”

tested ten TCP/IP stacks using a research setup that combined static code analysis with AI and researcher guided dynamic validation

“Vedere Labs, het onderzoeksteam van Forescout, testte tien TCP/IP-stacks.”

reports finding 66 new vulnerabilities in ten TCP/IP stacks and confirming 99 findings in about 90 hours after analyzing source code and firmware binaries

“Forescout meldt op 12 november dat zijn AI-onderzoeksopstelling 66 nieuwe kwetsbaarheden in tien TCP/IP-stacks vond en 99 bevindingen in circa 90 uur bevestigde”