AnswersPublished17 sources
Tre nullsårssårbarheter i Siemens RUGGEDCOM ROX II-brytere – alt du trenger å vite
Tre nullsårssårbarheter (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949) er avdekket i Siemens RUGGEDCOM ROX II brytere, og de kan lenkes sammen for å gi angriperen full root tilgang. Sårbarhetene spenner fra middels (CVSS 6.8) til kritisk (CVSS 9.1) alvorlighetsgrad og utnytter feil i henholdsvis xz verktøyet, funk...
Publisert avRedigert med DeepSeek-V4-FlashBilder generert med GPT Image 1.5
Research answer
Key takeaways
- Tre nullsårssårbarheter (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949) er avdekket i Siemens RUGGEDCOM ROX II brytere, og de kan lenkes sammen for å gi angriperen full root tilgang.
- Sårbarhetene spenner fra middels (CVSS 6.8) til kritisk (CVSS 9.1) alvorlighetsgrad og utnytter feil i henholdsvis xz verktøyet, funksjonsnøkkelvalidering og web grensesnittets oppgaveplanlegger.
- Alle RUGGEDCOM ROX II modeller (11 totalt) med fastvare eldre enn V2.17.1 er sårbare.
- Siemens har publisert sikkerhetsbulletin SSA 577017 og sluppet fastvare V2.17.1 som tette.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Her er den fullstendige, kildebaserte gjennomgangen.
De tre lenkede nullsårssårbarhetene
Forskerteamet Palo Alto Networks' Unit 42, i samarbeid med Siemens, har avdekket en angrepskjede på tre steg bestående av CVE-2025-40948, CVE-2025-40947 og CVE-2025-40949 i Siemens RUGGEDCOM ROX II-brytere for operasjonell teknologi (OT). Vellykket utnyttelse gir angriperen full privilegieheving og vedvarende root-tilgang på enheten .
Kjeden fungerer i rekkefølge:
- CVE-2025-40948 (CVSS 6.8, Medium) — Vilkårlig filavlesing via en usikker konfigurasjon av
xz-verktøyet, som kjøres med root-rettigheter. En angriper kan lese alle filer på bryterens filsystem, inkludert konfigurasjonsfiler, passord-hash-er og private kryptografiske nøkler .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Tre nullsårssårbarheter i Siemens RUGGEDCOM ROX II-brytere – alt du trenger å vite"?
Tre nullsårssårbarheter (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949) er avdekket i Siemens RUGGEDCOM ROX II brytere, og de kan lenkes sammen for å gi angriperen full root tilgang.
What are the key points to validate first?
Tre nullsårssårbarheter (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949) er avdekket i Siemens RUGGEDCOM ROX II brytere, og de kan lenkes sammen for å gi angriperen full root tilgang. Sårbarhetene spenner fra middels (CVSS 6.8) til kritisk (CVSS 9.1) alvorlighetsgrad og utnytter feil i henholdsvis xz verktøyet, funksjonsnøkkelvalidering og web grensesnittets oppgaveplanlegger.
What should I do next in practice?
Alle RUGGEDCOM ROX II modeller (11 totalt) med fastvare eldre enn V2.17.1 er sårbare.
Sources
securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
feedly.comLatest Siemens Vulnerabilities
smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...