AnswersPublished17 sources
שלושה פרצות אפס-יום בשרשרת במתגי RUGGEDCOM ROX II של סימנס
חוקרי Unit 42 של Palo Alto Networks חשפו שרשרת ניצול בת שלושה שלבים במתגי RUGGEDCOM ROX II של סימנס שלושת הפרצות: CVE 2025 40948 (בינוני), CVE 2025 40947 (גבוה), CVE 2025 40949 (קריטי) מובילות להשתלטות מלאה ברמת root כל 11 הדגמים בסדרת ROX II בגרסאות קושחה לפני V2.17.1 מושפעים
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
להלן הפירוט המלא, מבוסס המקורות.
שלושת פרצות האפס-יום בשרשרת
צוות המחקר Unit 42 של Palo Alto Networks, בשיתוף עם סימנס, חשף שרשרת ניצול בת שלושה שלבים הכוללת את CVE-2025-40948, CVE-2025-40947, ו-CVE-2025-40949 במתגי RUGGEDCOM ROX II (OT). ניצול מוצלח של השרשרת מאפשר לתוקף הסלמת הרשאות מלאה וגישה מתמשכת ברמת root על ההתקן .
השרשרת פועלת ברצף הבא:
- CVE-2025-40948 (CVSS 6.8, בינוני) — חשיפת קבצים שרירותית באמצעות תצורה לא בטוחה של כלי ה-
xz, אשר רץ עם הרשאות root. תוקף יכול לקרוא כל קובץ במערכת הקבצים של המתג, לרבות קובצי תצורה, גיבובי סיסמאות ומפתחות קריפטוגרפיים פרטיים.
- CVE-2025-40947 (CVSS 7.5, גבוה) — הסלמת הרשאות באמצעות הזרקת פקודות בפונקציית אימות מפתח התכונה (feature key). הפונקציה אינה מסננת קלט הנשלט על ידי התוקף לפני הכנסתו הישירה לפקודה המורצת עם הרשאות root, ובכך מאפשרת גישת root מלאה
.
- CVE-2025-40949 (CVSS 9.1, קריטי) — ביצוע קוד מתמשך ברמת root בתזמור המשימות של ממשק הניהול מבוסס האינטרנט (web management task scheduler) של המתג, עקב חוסר ניטור נאות של קלט. לאחר ניצול, הדבר מאפשר לתוקף לשמור על אחיזה מתמשכת ברמת root בהתקן
.
דגמים וגרסאות קושחה מושפעים
כל ההתקנים במשפחת RUGGEDCOM ROX II בגרסאות קושחה לפני V2.17.1 מושפעים. הדגמים הספציפיים הם:
- RUGGEDCOM ROX MX5000
- RUGGEDCOM ROX MX5000RE
- RUGGEDCOM ROX RX1400
- RUGGEDCOM ROX RX1500
- RUGGEDCOM ROX RX1501
- RUGGEDCOM ROX RX1510
- RUGGEDCOM ROX RX1511
- RUGGEDCOM ROX RX1512
- RUGGEDCOM ROX RX1524
- RUGGEDCOM ROX RX1536
- RUGGEDCOM ROX RX5000
כל הדגמים הללו מאושרים כפגיעים לכל שלושת ה-CVE בגרסאות מתחת ל-V2.17.1 .
התיקון (Remediation)
סימנס פרסמה התראת אבטחה SSA-577017 ב-12 במאי 2026 ושחררה קושחה V2.17.1 לכל משפחת RUGGEDCOM ROX II . התיקון הנדרש הוא עדכון לגרסה V2.17.1 ומעלה דרך Siemens Industry Online Support
.
גם CISA פרסמה התראה ב-14 במאי 2026, וקראה למפעילים ליישם את עדכון הקושחה . עבור התקן RUGGEDCOM APE1808 הקשור, סימנס ממליצה לפנות לתמיכה הטכנית לקבלת פרטי תיקון ועדכון
.
השלכות רחבות על אבטחת תשתיות קריטיות
- חשיפת עמוד השדרה של רשתות OT. מתגי RUGGEDCOM ROX יושבים בליבת הרשת של תחנות משנה, מערכות בקרת צנרת ורשתות תעשייתיות. פגיעה מלאה ברמת root בהתקנים אלה עלולה לאפשר לתוקף לשבש, לתמרן או לפקח על תהליכים תעשייתיים בהיקף נרחב
.
- שרשרת ניצול מורידה את רף המיומנות. במקום לדרוש פרצה קריטית יחידה, שרשרת בת שלושה שלבים מאפשרת לתוקף להסלים מקריאת קבצים לגישת root מתמשכת. דפוס התקפה מודולרי זה הופך נפוץ יותר במערכי תקיפה ממוקדי OT
.
- בסיס התקנה נרחב. הפגיעות משתרעת על פני 11 דגמי התקנים הפרוסים ברחבי העולם בתחומי האנרגיה, הייצור, המים והתחבורה. רבים מהתקנים אלה נמצאים בסביבות עם מחזורי תיקון ארוכים והפרדת רשת מוגבלת
.
- העמסת עומס התיקונים על מפעילים תחת רגולציית NIS2. חשיפה זו היא חלק ממגמה רחבה יותר – בין אוגוסט לדצמבר 2025 פרסמה סימנס שש התראות OT קריטיות. כמות הפגיעות המצטברת מכבידה על בעלי הנכסים, הנדרשים לשמור על זמינות תוך תיקון ציוד רשת מוטבע
.
- סיכון תלות בצד שלישי. בנוסף לשלוש פרצות האפס-יום, התראת SSA-577017 של סימנס אורזת עשרות פגיעות של צד שלישי (כולל ליקויים במטען האתחול U-Boot) המתוקנות גם הן ב-V2.17.1, ומדגישה כיצד הרכב תוכנה בשרשרת האספקה משפיע על אבטחת התקני OT
.
נכון ל-18 ביולי 2026, לא פורסמו עדויות לניצול פעיל בשטח, אך Unit 42 מדגישים שתוקפים בעלי גישה לרשת ממשק הניהול יכולים לנצל שרשרת זו מרחוק .
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
People also ask
What is the short answer to "שלושה פרצות אפס-יום בשרשרת במתגי RUGGEDCOM ROX II של סימנס"?
חוקרי Unit 42 של Palo Alto Networks חשפו שרשרת ניצול בת שלושה שלבים במתגי RUGGEDCOM ROX II של סימנס
What are the key points to validate first?
חוקרי Unit 42 של Palo Alto Networks חשפו שרשרת ניצול בת שלושה שלבים במתגי RUGGEDCOM ROX II של סימנס שלושת הפרצות: CVE 2025 40948 (בינוני), CVE 2025 40947 (גבוה), CVE 2025 40949 (קריטי) מובילות להשתלטות מלאה ברמת root
What should I do next in practice?
כל 11 הדגמים בסדרת ROX II בגרסאות קושחה לפני V2.17.1 מושפעים
Sources
- securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
- breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
- feedly.comLatest Siemens Vulnerabilities
- smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...
- otbriefing.comSiemens releases six critical OT patches amid growing NIS2 ...
- breachspider.comCVE-2019-14192: U-Boot Flaws in Siemens RUGGEDCOM ROX Expose Substation and Pipeline Networking Gear
- windowsforum.comSiemens RUGGEDCOM ROX Firmware 2.17.1 Update Urged ...
- nvd.nist.govNVD
- nvd.nist.govVulnerability Change Records for CVE-2022-29561 - NVD
- windowsforum.comRUGGEDCOM ROX CVE-2025-40947: Patch Firmware 2.17.1 to ...
- vulnerabilities.ncsc.nlNCSC NL | Kwetsbaarheden
- unit42.paloaltonetworks.comThree Steps to the Terminal: A Siemens ROX II Zero-Day Trilogy
- cert-portal.siemens.comMultiple Vulnerabilities in RUGGEDCOM ROX before V2.16 - Siemens
- cybersecurity-help.czMultiple vulnerabilities in Siemens RUGGEDCOM ROX II
- aviatrix.aiSiemens 2026: Multi-CVE Vulnerability Disclosure Impacts Critical Infrastructure
- zerodayinitiative.comPublished Advisories - TrendAI™ Zero Day Initiative™ (ZDI)
- cyber.gc.ca[Control systems] Siemens security advisory (AV26-448) - Cyber.gc.ca