ОтветыОпубликовано3 дня назадLast edited 3 дня назад17 источники

Три нулевых дня: как исследователи нашли путь к полному root-доступу в коммутаторах Siemens RUGGEDCOM

Исследователи Unit 42 из Palo Alto Networks совместно с Siemens раскрыли цепочку из трёх zero day уязвимостей, затрагивающих промышленные коммутаторы Siemens RUGGEDCOM ROX II. Уязвимости: CVE 2025 40948 (средний риск) — раскрытие файлов через небезопасную конфигурацию утилиты xz; CVE 2025 40947 (высокий риск) — повы...

Искать и проверять факты с Studio Global AI Смотреть больше популярных страниц

Illustration of a three-stage cyberattack chain targeting an industrial network switch, representing the Siemens RUGGEDCOM ROX II zero-day vulnerabilities. — Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX IA three-step exploit chain—file disclosure, privilege escalation, and persistent code execution—can give attackers full root access to Siemens RUGGEDCOM ROX II switches.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

Вот полный детальный разбор ситуации.

Три связанные zero-day уязвимости

Исследовательская группа Unit 42 компании Palo Alto Networks в партнёрстве с Siemens раскрыла эксплуатационную цепочку из трёх этапов, включающую CVE-2025-40948, CVE-2025-40947 и CVE-2025-40949 в промышленных (OT) коммутаторах Siemens RUGGEDCOM ROX II. Успешная эксплуатация предоставляет атакующему полное повышение привилегий и постоянный root-доступ к устройству .

Цепочка срабатывает последовательно:

CVE-2025-40948 (CVSS 6.8, средний риск) — Произвольное раскрытие файлов через небезопасную конфигурацию утилиты xz, которая работает с root-привилегиями. Атакующий может прочитать любой файл в файловой системе коммутатора, включая конфигурационные файлы, хеши паролей и закрытые криптографические ключи .
CVE-2025-40947 (CVSS 7.5, высокий риск) — Повышение привилегий через внедрение команд в функцию проверки ключа функции. Функция не санирует управляемую злоумышленником полезную нагрузку перед тем, как вставить её непосредственно в команду, выполняемую с root-правами, что даёт полный root-доступ .
CVE-2025-40949 (CVSS 9.1, критический риск) — Постоянное выполнение кода с root-правами в планировщике задач веб-интерфейса управления коммутатора из-за неправильной санизации ввода. После эксплуатации это позволяет атакующему сохранять долгосрочную root-персистентность на устройстве .

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Искать и проверять факты с Studio Global AI

Люди также спрашивают

Каков краткий ответ на вопрос «Три нулевых дня: как исследователи нашли путь к полному root-доступу в коммутаторах Siemens RUGGEDCOM»?

Какие ключевые моменты необходимо проверить в первую очередь?

Что мне делать дальше на практике?

Под угрозой все модели семейства ROX II с версией прошивки ниже V2.17.1, включая RUGGEDCOM ROX MX5000, MX5000RE, RX1400–RX5000 — всего 11 моделей [4][5][6][14].

Источники

← Back to Trending

ОтветыОпубликовано3 дня назадLast edited 3 дня назад17 источники

Три нулевых дня: как исследователи нашли путь к полному root-доступу в коммутаторах Siemens RUGGEDCOM

Искать и проверять факты с Studio Global AI Смотреть больше популярных страниц

Вот полный детальный разбор ситуации.

Три связанные zero-day уязвимости

Цепочка срабатывает последовательно:

CVE-2025-40948 (CVSS 6.8, средний риск) — Произвольное раскрытие файлов через небезопасную конфигурацию утилиты xz, которая работает с root-привилегиями. Атакующий может прочитать любой файл в файловой системе коммутатора, включая конфигурационные файлы, хеши паролей и закрытые криптографические ключи .
CVE-2025-40947 (CVSS 7.5, высокий риск) — Повышение привилегий через внедрение команд в функцию проверки ключа функции. Функция не санирует управляемую злоумышленником полезную нагрузку перед тем, как вставить её непосредственно в команду, выполняемую с root-правами, что даёт полный root-доступ .
CVE-2025-40949 (CVSS 9.1, критический риск) — Постоянное выполнение кода с root-правами в планировщике задач веб-интерфейса управления коммутатора из-за неправильной санизации ввода. После эксплуатации это позволяет атакующему сохранять долгосрочную root-персистентность на устройстве .

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Искать и проверять факты с Studio Global AI

Люди также спрашивают

Каков краткий ответ на вопрос «Три нулевых дня: как исследователи нашли путь к полному root-доступу в коммутаторах Siemens RUGGEDCOM»?

Какие ключевые моменты необходимо проверить в первую очередь?

Что мне делать дальше на практике?

Источники

Основа OT-сети под ударом. Коммутаторы RUGGEDCOM ROX находятся в ядре сетей подстанций, систем управления трубопроводами и промышленных сетей. Компрометация с получением полного root-доступа к этим устройствам может позволить атакующему нарушить, манипулировать или отслеживать промышленные процессы в масштабе .
Связка эксплойтов снижает порог входа. Вместо одной критической уязвимости, трёхэтапная цепочка позволяет атакующему пройти путь от чтения файлов до постоянного root-доступа. Этот модульный паттерн атак становится всё более распространённым в кампаниях, нацеленных на промышленные системы .
Обширная установленная база. Уязвимость охватывает 11 моделей устройств, развёрнутых по всему миру в энергетике, производстве, водоснабжении и на транспорте. Многие из этих устройств находятся в средах с длительными циклами установки обновлений и ограниченной сегментацией сети .
Растущая нагрузка на операторов в соответствии с NIS2. Это раскрытие является частью более широкой тенденции — только с августа по декабрь 2025 года Siemens выпустила шесть критических бюллетеней по OT-безопасности. Растущий объём уязвимостей создаёт серьёзную нагрузку на владельцев активов, которые должны поддерживать доступность, одновременно обновляя глубоко встроенное сетевое оборудование .
Риски в цепочке поставок. Помимо трёх zero-day, бюллетень SSA-577017 включает десятки уязвимостей сторонних производителей (включая ошибки в загрузчике U-Boot), которые также исправляются в версии V2.17.1. Это подчёркивает, как состав программного обеспечения в цепочке поставок влияет на безопасность OT-устройств .

Три нулевых дня: как исследователи нашли путь к полному root-доступу в коммутаторах Siemens RUGGEDCOM

Три связанные zero-day уязвимости

Search, cite, and publish your own answer

Люди также спрашивают

Каков краткий ответ на вопрос «Три нулевых дня: как исследователи нашли путь к полному root-доступу в коммутаторах Siemens RUGGEDCOM»?

Какие ключевые моменты необходимо проверить в первую очередь?

Что мне делать дальше на практике?

Источники

Три нулевых дня: как исследователи нашли путь к полному root-доступу в коммутаторах Siemens RUGGEDCOM

Три связанные zero-day уязвимости

Search, cite, and publish your own answer

Люди также спрашивают

Каков краткий ответ на вопрос «Три нулевых дня: как исследователи нашли путь к полному root-доступу в коммутаторах Siemens RUGGEDCOM»?

Какие ключевые моменты необходимо проверить в первую очередь?

Что мне делать дальше на практике?

Источники

Затронутые устройства и версии прошивки

Меры по устранению

Более широкие последствия для безопасности критической инфраструктуры