الإجاباتمنشور17 المصادر
ثلاث ثغرات صفرية متسلسلة في مفاتيح سيمنز RUGGEDCOM ROX II تهدد البنية التحتية الحيوية
كشف فريق Unit 42 من Palo Alto Networks بالتعاون مع سيمنز عن سلسلة استغلال من ثلاث ثغرات يوم صفر في مفاتيح سيمنز RUGGEDCOM ROX II. الثغرات هي: CVE 2025 40948 (متوسطة، كشف ملفات)، CVE 2025 40947 (عالية، تصعيد صلاحيات)، و CVE 2025 40949 (حرجة، تنفيذ رمز ثابت بصلاحيات الجذر).
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
إجابة البحث
الوجبات السريعة الرئيسية
- كشف فريق Unit 42 من Palo Alto Networks بالتعاون مع سيمنز عن سلسلة استغلال من ثلاث ثغرات يوم صفر في مفاتيح سيمنز RUGGEDCOM ROX II.
- الثغرات هي: CVE 2025 40948 (متوسطة، كشف ملفات)، CVE 2025 40947 (عالية، تصعيد صلاحيات)، و CVE 2025 40949 (حرجة، تنفيذ رمز ثابت بصلاحيات الجذر).
- تتأثر جميع أجهزة عائلة RUGGEDCOM ROX II بنُسخ البرامج الثابتة الأقدم من الإصدار V2.17.1، بما في ذلك 11 طرازاً مثل MX5000 و RX1500.
- أصدرت سيمنز تحديثاً للبرامج الثابتة (V2.17.1) عبر الاستشارة الأمنية SSA 577017 بتاريخ 12 مايو 2026، وحثت وكالة CISA على تطبيقه.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
إليك التحليل الكامل والموثّق.
الثغرات الصفرية المتسلسلة الثلاث
كشف فريق أبحاث Unit 42 من Palo Alto Networks، بالتعاون مع شركة سيمنز، عن سلسلة استغلال من ثلاث مراحل تتضمن الثغرات التالية: CVE-2025-40948 وCVE-2025-40947 وCVE-2025-40949 في مفاتيح سيمنز RUGGEDCOM ROX II الخاصة بتقنية التشغيل (OT). يؤدي الاستغلال الناجح لهذه السلسلة إلى منح المهاجم صلاحية كاملة ووصولاً ثابتاً على مستوى الجذر للجهاز .
تعمل السلسلة بالتسلسل التالي:
- CVE-2025-40948 (CVSS 6.8, متوسطة) — كشف ملفات تعسفي عبر تكوين غير آمن لأداة
xz، والتي تعمل بصلاحيات الجذر. يمكن للمهاجم قراءة أي ملف على نظام ملفات المفتاح، بما في ذلك ملفات التهيئة وتجزئات كلمات المرور والمفاتيح المشفرة الخاصة .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "ثلاث ثغرات صفرية متسلسلة في مفاتيح سيمنز RUGGEDCOM ROX II تهدد البنية التحتية الحيوية"؟
كشف فريق Unit 42 من Palo Alto Networks بالتعاون مع سيمنز عن سلسلة استغلال من ثلاث ثغرات يوم صفر في مفاتيح سيمنز RUGGEDCOM ROX II.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
كشف فريق Unit 42 من Palo Alto Networks بالتعاون مع سيمنز عن سلسلة استغلال من ثلاث ثغرات يوم صفر في مفاتيح سيمنز RUGGEDCOM ROX II. الثغرات هي: CVE 2025 40948 (متوسطة، كشف ملفات)، CVE 2025 40947 (عالية، تصعيد صلاحيات)، و CVE 2025 40949 (حرجة، تنفيذ رمز ثابت بصلاحيات الجذر).
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تتأثر جميع أجهزة عائلة RUGGEDCOM ROX II بنُسخ البرامج الثابتة الأقدم من الإصدار V2.17.1، بما في ذلك 11 طرازاً مثل MX5000 و RX1500.
المصادر
securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
feedly.comLatest Siemens Vulnerabilities
smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...