AntwortenVeröffentlicht17 Quellen
Siemens RUGGEDCOM ROX II: Drei Zero-Day-Lücken gefährden industrielle Netzwerke
Palo Alto Networks Unit 42 hat in Zusammenarbeit mit Siemens drei chained Zero Day Lücken in Siemens RUGGEDCOM ROX II Switches offengelegt. Betroffen sind alle Geräte der RUGGEDCOM ROX II Familie mit Firmware vor V2.17.1, darunter die Modelle MX5000, RX1400, RX1500 und sieben weitere [4][5][6].
Veröffentlicht vonBearbeitet mit DeepSeek-V4-FlashBilder erstellt mit GPT Image 1.5
Forschungsantwort
Wichtige Erkenntnisse
- Palo Alto Networks Unit 42 hat in Zusammenarbeit mit Siemens drei chained Zero Day Lücken in Siemens RUGGEDCOM ROX II Switches offengelegt.
- Betroffen sind alle Geräte der RUGGEDCOM ROX II Familie mit Firmware vor V2.17.1, darunter die Modelle MX5000, RX1400, RX1500 und sieben weitere [4][5][6].
- Siemens hat die Sicherheitsmeldung SSA 577017 am 12. Mai 2026 veröffentlicht und ein Firmware Update auf V2.17.1 bereitgestellt [14][8].
- Die drei Schwachstellen bauen aufeinander auf: Zunächst lesbare Dateien (CVE 2025 40948), dann Command Injection zur Privilegieneskalation (CVE 2025 40947) und schließlich persistenter Root Zugriff (CVE 2025 40949) [6].
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Hier die ausführliche, belegte Analyse.
Die drei chained Zero-Day-Schwachstellen im Detail
Das Forschungsteam Unit 42 von Palo Alto Networks hat in Zusammenarbeit mit Siemens eine Exploit-Kette aus drei Zero-Day-Lücken in den OT-Switches der Siemens RUGGEDCOM ROX II Reihe aufgedeckt. Dabei handelt es sich um die CVE-2025-40948, CVE-2025-40947 und CVE-2025-40949. Ein erfolgreicher Angriff über diese Kette ermöglicht einem Angreifer die vollständige Rechteausweitung (Privilege Escalation) und einen persistenten Zugriff mit Root-Rechten auf dem Gerät .
Die Kette funktioniert in folgenden Schritten:
- CVE-2025-40948 (CVSS 6.8, Mittel) – Unberechtigter Dateizugriff über eine unsichere Konfiguration des
xz-Dienstprogramms, das mit Root-Rechten läuft. Ein Angreifer kann beliebige Dateien auf dem Switch lesen, darunter Konfigurationsdateien, Passwort-Hashes und private kryptografische Schlüssel .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Siemens RUGGEDCOM ROX II: Drei Zero-Day-Lücken gefährden industrielle Netzwerke“?
Palo Alto Networks Unit 42 hat in Zusammenarbeit mit Siemens drei chained Zero Day Lücken in Siemens RUGGEDCOM ROX II Switches offengelegt.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Palo Alto Networks Unit 42 hat in Zusammenarbeit mit Siemens drei chained Zero Day Lücken in Siemens RUGGEDCOM ROX II Switches offengelegt. Betroffen sind alle Geräte der RUGGEDCOM ROX II Familie mit Firmware vor V2.17.1, darunter die Modelle MX5000, RX1400, RX1500 und sieben weitere [4][5][6].
Was soll ich als nächstes in der Praxis tun?
Siemens hat die Sicherheitsmeldung SSA 577017 am 12. Mai 2026 veröffentlicht und ein Firmware Update auf V2.17.1 bereitgestellt [14][8].
Quellen
securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
feedly.comLatest Siemens Vulnerabilities
smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...