AnswersPublished17 sources
Kolme ketjutettua nollapäivähaavoittuvuutta Siemensin RUGGEDCOM ROX II -kytkimissä
Palo Alto Networksin Unit 42 tutkimusryhmä paljasti ketjutetun hyökkäysketjun, joka koostuu kolmesta nollapäivähaavoittuvuudesta (CVE 2025 40948, CVE 2025 40947 ja CVE 2025 40949) Siemensin RUGGEDCOM ROX II teollisuus... Hyökkäysketju mahdollistaa hyökkääjälle täyden pääsyn laitteeseen pääkäyttäjän oikeuksilla.
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
Research answer
Key takeaways
- Palo Alto Networksin Unit 42 tutkimusryhmä paljasti ketjutetun hyökkäysketjun, joka koostuu kolmesta nollapäivähaavoittuvuudesta (CVE 2025 40948, CVE 2025 40947 ja CVE 2025 40949) Siemensin RUGGEDCOM ROX II teollisuus...
- Hyökkäysketju mahdollistaa hyökkääjälle täyden pääsyn laitteeseen pääkäyttäjän oikeuksilla.
- Haavoittuvuudet etenevät vaiheittain: tiedostojen luku, oikeuksien korotus ja pysyvä pääkäyttäjänpääsy.
- Kaikki RUGGEDCOM ROX II perheen laitteet, joiden laiteohjelmistoversio on alle 2.17.1, ovat haavoittuvia – yhteensä 11 laitemallia.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Tässä on kattava, lähdeperustainen selvitys.
Kolme ketjutettua nollapäivähaavoittuvuutta
Palo Alto Networksin Unit 42 -tutkimusryhmä paljasti yhteistyössä Siemensin kanssa kolmivaiheisen hyökkäysketjun, joka koostuu haavoittuvuuksista CVE-2025-40948, CVE-2025-40947 ja CVE-2025-40949 Siemensin RUGGEDCOM ROX II -teollisuuskytkimissä. Onnistunut hyödyntäminen antaa hyökkääjälle täyden oikeuksien korotuksen ja pysyvän pääkäyttäjätason pääsyn laitteeseen .
Ketju toimii seuraavasti:
- CVE-2025-40948 (CVSS 6.8, Keskitaso) – Mielivaltainen tiedostojen paljastaminen
xz-työkalun epäturvallisen määrityksen kautta, joka suoritetaan pääkäyttäjän oikeuksilla. Hyökkääjä voi lukea minkä tahansa tiedoston kytkimen tiedostojärjestelmästä, mukaan lukien asetustiedostot, salasanatiivisteet ja yksityiset salausavaimet .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Kolme ketjutettua nollapäivähaavoittuvuutta Siemensin RUGGEDCOM ROX II -kytkimissä"?
Palo Alto Networksin Unit 42 tutkimusryhmä paljasti ketjutetun hyökkäysketjun, joka koostuu kolmesta nollapäivähaavoittuvuudesta (CVE 2025 40948, CVE 2025 40947 ja CVE 2025 40949) Siemensin RUGGEDCOM ROX II teollisuus...
What are the key points to validate first?
Palo Alto Networksin Unit 42 tutkimusryhmä paljasti ketjutetun hyökkäysketjun, joka koostuu kolmesta nollapäivähaavoittuvuudesta (CVE 2025 40948, CVE 2025 40947 ja CVE 2025 40949) Siemensin RUGGEDCOM ROX II teollisuus... Hyökkäysketju mahdollistaa hyökkääjälle täyden pääsyn laitteeseen pääkäyttäjän oikeuksilla.
What should I do next in practice?
Haavoittuvuudet etenevät vaiheittain: tiedostojen luku, oikeuksien korotus ja pysyvä pääkäyttäjänpääsy.
Sources
securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
feedly.comLatest Siemens Vulnerabilities
smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...