JawabanDipublikasikan17 sumber
Tiga Celah Keamanan Zero-Day Berantai di Switch OT Siemens RUGGEDCOM ROX II Terbongkar
Palo Alto Networks Unit 42 dan Siemens mengungkap tiga celah zero day berantai: CVE 2025 40948, CVE 2025 40947, dan CVE 2025 40949 di switch OT RUGGEDCOM ROX II. Eksploitasi berhasil memberikan akses root penuh dan persisten pada perangkat [6].
Diterbitkan olehDiedit dengan DeepSeek-V4-FlashGambar dibuat dengan GPT Image 1.5
Jawaban penelitian
Poin-poin penting
- Palo Alto Networks Unit 42 dan Siemens mengungkap tiga celah zero day berantai: CVE 2025 40948, CVE 2025 40947, dan CVE 2025 40949 di switch OT RUGGEDCOM ROX II.
- Eksploitasi berhasil memberikan akses root penuh dan persisten pada perangkat [6].
- CVE 2025 40948 (CVSS 6.8) memungkinkan pembacaan file sembarang, termasuk konfigurasi dan kunci kriptografis [6].
- CVE 2025 40947 (CVSS 7.5) adalah eskalasi privilege melalui command injection di fungsi validasi key fitur [6].
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Berikut adalah uraian lengkap berdasarkan sumber yang valid.
Tiga Celah Zero-Day Berantai
Tim riset Unit 42 dari Palo Alto Networks, bekerja sama dengan Siemens, mengungkap rantai eksploitasi tiga tahap yang terdiri dari CVE-2025-40948, CVE-2025-40947, dan CVE-2025-40949 pada switch OT (Operational Technology) Siemens RUGGEDCOM ROX II. Eksploitasi yang berhasil memberikan penyerang eskalasi privilege penuh dan akses root persisten ke perangkat .
Rantai ini bekerja secara berurutan:
- CVE-2025-40948 (CVSS 6.8, Medium) — Pengungkapan file arbitrer melalui konfigurasi tidak aman pada utilitas
xz, yang berjalan dengan hak istimewa root. Penyerang dapat membaca file apa pun di sistem perangkat, termasuk file konfigurasi, hash kata sandi, dan kunci kriptografis pribadi .
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Tiga Celah Keamanan Zero-Day Berantai di Switch OT Siemens RUGGEDCOM ROX II Terbongkar"?
Palo Alto Networks Unit 42 dan Siemens mengungkap tiga celah zero day berantai: CVE 2025 40948, CVE 2025 40947, dan CVE 2025 40949 di switch OT RUGGEDCOM ROX II.
Apa poin penting yang harus divalidasi terlebih dahulu?
Palo Alto Networks Unit 42 dan Siemens mengungkap tiga celah zero day berantai: CVE 2025 40948, CVE 2025 40947, dan CVE 2025 40949 di switch OT RUGGEDCOM ROX II. Eksploitasi berhasil memberikan akses root penuh dan persisten pada perangkat [6].
Apa yang harus saya lakukan selanjutnya dalam latihan?
CVE 2025 40948 (CVSS 6.8) memungkinkan pembacaan file sembarang, termasuk konfigurasi dan kunci kriptografis [6].
Sumber
securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
feedly.comLatest Siemens Vulnerabilities
smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...