답변게시됨3일 전Last edited 3일 전17 소스

지멘스 RUGGEDCOM ROX II 운영 기술 스위치, 연쇄 제로데이 취약점 3종 폭로

Palo Alto Networks Unit 42 연구팀이 지멘스와 협력해 RUGGEDCOM ROX II OT 스위치에서 3개의 연쇄 제로데이 취약점(CVE 2025 40948, CVE 2025 40947, CVE 2025 40949)을 발견했습니다. 첫 번째 단계(CVE 2025 40948, CVSS 6.8)는 xz 유틸리티의 취약한 설정을 이용한 임의 파일 유출입니다.

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

Illustration of a three-stage cyberattack chain targeting an industrial network switch, representing the Siemens RUGGEDCOM ROX II zero-day vulnerabilities. — Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX IA three-step exploit chain—file disclosure, privilege escalation, and persistent code execution—can give attackers full root access to Siemens RUGGEDCOM ROX II switches.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

Palo Alto Networks의 위협 인텔리전스 부서 Unit 42가 지멘스(Siemens)와 협력하여, 산업 제어 네트워크의 핵심인 RUGGEDCOM ROX II OT(운영 기술) 스위치에서 3개의 연쇄 제로데이 취약점을 발견했습니다. 이 취약점들은 공격자에게 장치에 대한 완전한 권한 상승 및 지속적인 루트 수준 접근을 허용합니다 .

3단계 연쇄 익스플로잇 (Exploit Chain)

이번에 발견된 취약점 체인은 다음과 같이 순차적으로 작동합니다:

CVE-2025-40948 (CVSS 6.8, 중간) – 임의 파일 유출: xz 유틸리티의 안전하지 않은 설정으로 인해 발생합니다. 이 유틸리티는 루트 권한으로 실행되기 때문에, 공격자는 스위치 파일 시스템에 있는 모든 파일(설정 파일, 비밀번호 해시, 개인 암호화 키 등)을 읽을 수 있습니다 .
CVE-2025-40947 (CVSS 7.5, 높음) – 권한 상승: 기능 키(feature key) 검증 함수에서 명령어 주입 취약점이 발생합니다. 이 함수는 공격자가 제어하는 페이로드를 제대로 필터링하지 않고 루트 권한으로 실행되는 명령어에 직접 삽입하여, 공격자에게 완전한 루트 접근 권한을 부여합니다 .
CVE-2025-40949 (CVSS 9.1, 치명적) – 지속적 루트 코드 실행: 스위치의 웹 관리 작업 스케줄러에서 부적절한 입력 검증으로 인해 발생합니다. 이 단계가 악용되면 공격자는 장치에 장기간 지속되는 루트 수준 권한을 유지할 수 있습니다 .

영향을 받는 기기 및 펌웨어 버전

RUGGEDCOM ROX II 제품군 전체가 취약점의 영향을 받습니다. 펌웨어 버전 V2.17.1 미만의 모든 기기가 해당되며, 구체적인 모델은 아래와 같습니다:

RUGGEDCOM ROX MX5000
RUGGEDCOM ROX MX5000RE
RUGGEDCOM ROX RX1400
RUGGEDCOM ROX RX1500
RUGGEDCOM ROX RX1501
RUGGEDCOM ROX RX1510
RUGGEDCOM ROX RX1511

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.