الإجاباتمنشور17 المصادر
ثلاث ثغرات صفرية متسلسلة في مفاتيح سيمنز RUGGEDCOM ROX II تهدد البنية التحتية الحيوية
كشف فريق Unit 42 من Palo Alto Networks بالتعاون مع سيمنز عن سلسلة استغلال من ثلاث ثغرات يوم صفر في مفاتيح سيمنز RUGGEDCOM ROX II. الثغرات هي: CVE 2025 40948 (متوسطة، كشف ملفات)، CVE 2025 40947 (عالية، تصعيد صلاحيات)، و CVE 2025 40949 (حرجة، تنفيذ رمز ثابت بصلاحيات الجذر).
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
إليك التحليل الكامل والموثّق.
الثغرات الصفرية المتسلسلة الثلاث
كشف فريق أبحاث Unit 42 من Palo Alto Networks، بالتعاون مع شركة سيمنز، عن سلسلة استغلال من ثلاث مراحل تتضمن الثغرات التالية: CVE-2025-40948 وCVE-2025-40947 وCVE-2025-40949 في مفاتيح سيمنز RUGGEDCOM ROX II الخاصة بتقنية التشغيل (OT). يؤدي الاستغلال الناجح لهذه السلسلة إلى منح المهاجم صلاحية كاملة ووصولاً ثابتاً على مستوى الجذر للجهاز .
تعمل السلسلة بالتسلسل التالي:
- CVE-2025-40948 (CVSS 6.8, متوسطة) — كشف ملفات تعسفي عبر تكوين غير آمن لأداة
xz، والتي تعمل بصلاحيات الجذر. يمكن للمهاجم قراءة أي ملف على نظام ملفات المفتاح، بما في ذلك ملفات التهيئة وتجزئات كلمات المرور والمفاتيح المشفرة الخاصة.
- CVE-2025-40947 (CVSS 7.5, عالية) — تصعيد الصلاحيات عبر حقن أوامر في دالة التحقق من صحة مفتاح الميزة. يفشل الدالة في تنقية البيانات المدخلة من قبل المهاجم قبل إدراجها مباشرة في أمر يُنفذ بصلاحيات الجذر، مما يتيح وصولاً كاملاً للجذر
.
- CVE-2025-40949 (CVSS 9.1, حرجة) — تنفيذ رمز ثابت بصلاحيات الجذر في أداة جدولة مهام الإدارة عبر الويب للمفتاح بسبب عدم تنقية المدخلات بشكل صحيح. بمجرد استغلالها، تسمح للمهاجم بالحفاظ على وصول ثابت طويل الأمد على مستوى الجذر للجهاز
.
الأجهزة المتأثرة وإصدارات البرامج الثابتة
جميع أجهزة عائلة RUGGEDCOM ROX II التي تعمل بنُسخ البرامج الثابتة الأقدم من الإصدار V2.17.1 متأثرة. الطرازات المحددة هي:
- RUGGEDCOM ROX MX5000
- RUGGEDCOM ROX MX5000RE
- RUGGEDCOM ROX RX1400
- RUGGEDCOM ROX RX1500
- RUGGEDCOM ROX RX1501
- RUGGEDCOM ROX RX1510
- RUGGEDCOM ROX RX1511
- RUGGEDCOM ROX RX1512
- RUGGEDCOM ROX RX1524
- RUGGEDCOM ROX RX1536
- RUGGEDCOM ROX RX5000
جميع هذه الطرازات مؤكدة التأثر بالثغرات الثلاث في الإصدارات الأقدم من V2.17.1 .
الإجراءات العلاجية
نشرت سيمنز الاستشارة الأمنية SSA-577017 في 12 مايو 2026، وأصدرت البرامج الثابتة V2.17.1 لعائلة RUGGEDCOM ROX II بأكملها . الإجراء العلاجي هو التحديث إلى الإصدار V2.17.1 أو أحدث عبر بوابة الدعم الصناعي لسيمنز
.
كما أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) استشارة في 14 مايو 2026، تحث فيها المشغلين على تطبيق تحديث البرامج الثابتة . بالنسبة للجهاز المرتبط RUGGEDCOM APE1808، تنصح سيمنز بالاتصال بدعم العملاء لتلقي معلومات التصحيح والتحديث
.
الآثار الأوسع على أمن البنية التحتية الحيوية
- العمود الفقري لشبكات OT. تُعد مفاتيح RUGGEDCOM ROX II جوهر شبكات المحطات الفرعية وأنظمة التحكم في خطوط الأنابيب والشبكات الصناعية. يمكن أن يسمح الاختراق الكامل على مستوى الجذر لهذه الأجهزة للمهاجم بتعطيل أو التلاعب أو مراقبة العمليات الصناعية على نطاق واسع
.
- سلسلة الاستغلال تخفض حاجز المهارات. بدلاً من الحاجة إلى ثغرة حرجة واحدة، تتيح هذه السلسلة المكونة من ثلاث خطوات للمهاجم التصعيد من قراءة الملفات إلى وصول جذر ثابت. هذا النمط من الهجوم المعياري أصبح شائعاً بشكل متزايد في الحملات المستهدفة لأنظمة OT
.
- قاعدة عريضة من الأجهزة المنشورة. تمتد الثغرات عبر 11 طرازاً من الأجهزة المنشورة عالمياً في قطاعات الطاقة والتصنيع والمياه والنقل. العديد من هذه الأجهزة موجودة في بيئات ذات دورات تصحيح طويلة وتقسيم شبكي محدود
.
- تزايد عبء التصحيح على المشغلين الخاضعين لتوجيهات NIS2. هذا الكشف هو جزء من اتجاه أوسع — فبين أغسطس وديسمبر 2025 وحده، أصدرت سيمنز ست استشارات أمنية حرجة لأنظمة OT. الحجم المتزايد للثغرات يضغط على مالكي الأصول الذين يجب عليهم الحفاظ على التوفر أثناء تصحيح أجهزة الشبكة المدمجة بعمق
.
- مخاطر الاعتماد على طرف ثالث. بالإضافة إلى الثغرات الصفرية الثلاث، تضم استشارة سيمنز SSA-577017 العشرات من ثغرات الطرف الثالث (بما في ذلك عيوب في أداة الإقلاع U-Boot) التي تم إصلاحها أيضاً في الإصدار V2.17.1، مما يؤكد كيف يؤثر تكوين البرامج في سلسلة التوريد على أمن أجهزة OT
.
لم يتم نشر أي دليل على استغلال نشط لهذه الثغرات في العالم الحقيقي حتى 18 يوليو 2026، لكن فريق Unit 42 يؤكد أن المهاجمين الذين لديهم وصول إلى واجهة الإدارة الشبكية يمكنهم تسليح هذه السلسلة عن بُعد .
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "ثلاث ثغرات صفرية متسلسلة في مفاتيح سيمنز RUGGEDCOM ROX II تهدد البنية التحتية الحيوية"؟
كشف فريق Unit 42 من Palo Alto Networks بالتعاون مع سيمنز عن سلسلة استغلال من ثلاث ثغرات يوم صفر في مفاتيح سيمنز RUGGEDCOM ROX II.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
كشف فريق Unit 42 من Palo Alto Networks بالتعاون مع سيمنز عن سلسلة استغلال من ثلاث ثغرات يوم صفر في مفاتيح سيمنز RUGGEDCOM ROX II. الثغرات هي: CVE 2025 40948 (متوسطة، كشف ملفات)، CVE 2025 40947 (عالية، تصعيد صلاحيات)، و CVE 2025 40949 (حرجة، تنفيذ رمز ثابت بصلاحيات الجذر).
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تتأثر جميع أجهزة عائلة RUGGEDCOM ROX II بنُسخ البرامج الثابتة الأقدم من الإصدار V2.17.1، بما في ذلك 11 طرازاً مثل MX5000 و RX1500.
المصادر
- securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
- breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
- feedly.comLatest Siemens Vulnerabilities
- smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...
- otbriefing.comSiemens releases six critical OT patches amid growing NIS2 ...
- breachspider.comCVE-2019-14192: U-Boot Flaws in Siemens RUGGEDCOM ROX Expose Substation and Pipeline Networking Gear
- windowsforum.comSiemens RUGGEDCOM ROX Firmware 2.17.1 Update Urged ...
- nvd.nist.govNVD
- nvd.nist.govVulnerability Change Records for CVE-2022-29561 - NVD
- windowsforum.comRUGGEDCOM ROX CVE-2025-40947: Patch Firmware 2.17.1 to ...
- vulnerabilities.ncsc.nlNCSC NL | Kwetsbaarheden
- unit42.paloaltonetworks.comThree Steps to the Terminal: A Siemens ROX II Zero-Day Trilogy
- cert-portal.siemens.comMultiple Vulnerabilities in RUGGEDCOM ROX before V2.16 - Siemens
- cybersecurity-help.czMultiple vulnerabilities in Siemens RUGGEDCOM ROX II
- aviatrix.aiSiemens 2026: Multi-CVE Vulnerability Disclosure Impacts Critical Infrastructure
- zerodayinitiative.comPublished Advisories - TrendAI™ Zero Day Initiative™ (ZDI)
- cyber.gc.ca[Control systems] Siemens security advisory (AV26-448) - Cyber.gc.ca