คำตอบเผยแพร่แล้ว3 วันที่ผ่านมาLast edited 3 วันที่ผ่านมา17 แหล่งที่มา

3 ช่องโหว่ Zero-Day แบบลูกโซ่ในสวิตช์ OT Siemens RUGGEDCOM ROX II: ภัยคุกคามต่อระบบโครงสร้างพื้นฐานสำคัญ

Palo Alto Networks Unit 42 และ Siemens เปิดเผยช่องโหว่ Zero Day แบบลูกโซ่ 3 รายการ ได้แก่ CVE 2025 40948, CVE 2025 40947 และ CVE 2025 40949 ในสวิตช์ OT Siemens RUGGEDCOM ROX II การโจมตีแบบลูกโซ่นี้เริ่มจากการอ่านไฟล์ตามอำเภอใจ (CVE 2025 40948, CVSS 6.8) ยกระดับสิทธิ์ผ่าน Command Injection (CVE 2025 40947, CVSS 7.5)...

ค้นหาและตรวจสอบข้อเท็จจริงด้วย Studio Global AI ดูหน้าที่กำลังมาแรงเพิ่มเติม

Illustration of a three-stage cyberattack chain targeting an industrial network switch, representing the Siemens RUGGEDCOM ROX II zero-day vulnerabilities. — Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX IA three-step exploit chain—file disclosure, privilege escalation, and persistent code execution—can give attackers full root access to Siemens RUGGEDCOM ROX II switches.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

นี่คือรายละเอียดแบบครบถ้วนพร้อมแหล่งอ้างอิง

3 ช่องโหว่ Zero-Day แบบลูกโซ่

ทีมวิจัย Unit 42 ของ Palo Alto Networks ซึ่งทำงานร่วมกับ Siemens ได้เปิดเผยช่องโหว่แบบลูกโซ่ 3 ขั้นตอน ประกอบด้วย CVE-2025-40948, CVE-2025-40947 และ CVE-2025-40949 ในสวิตช์ OT (Operational Technology) ตระกูล RUGGEDCOM ROX II การโจมตีที่สำเร็จจะทำให้ผู้โจมตีสามารถยกระดับสิทธิ์และเข้าถึงอุปกรณ์ในระดับรูทได้อย่างสมบูรณ์และถาวร

ช่องโหว่เหล่านี้ทำงานเป็นลำดับขั้นดังนี้:

CVE-2025-40948 (CVSS 6.8, ปานกลาง) — การเปิดเผยไฟล์ตามอำเภอใจ (Arbitrary File Disclosure) เนื่องจากการกำหนดค่าที่ไม่ปลอดภัยของยูทิลิตี้ xz ซึ่งทำงานด้วยสิทธิ์ระดับรูท ผู้โจมตีสามารถอ่านไฟล์ใดๆ ในระบบไฟล์ของสวิตช์ รวมถึงไฟล์คอนฟิกูเรชัน แฮชรหัสผ่าน และคีย์เข้ารหัสส่วนตัว
CVE-2025-40947 (CVSS 7.5, สูง) — การยกระดับสิทธิ์ผ่านการฉีดคำสั่ง (Command Injection) ในฟังก์ชันตรวจสอบ Feature Key ฟังก์ชันดังกล่าวไม่สามารถกรอง payload ที่ผู้โจมตีควบคุมได้ก่อนที่จะนำไปใช้ในคำสั่งที่ทำงานด้วยสิทธิ์รูท ส่งผลให้ผู้โจมตีสามารถเข้าถึงระดับรูทได้อย่างเต็มที่
CVE-2025-40949 (CVSS 9.1, วิกฤต) — การรันโค้ดในระดับรูทอย่างถาวร (Persistent Root Code Execution) ในตัวจัดการงาน (Task Scheduler) ของเว็บอินเทอร์เฟซของสวิตช์ เนื่องจากการตรวจสอบข้อมูลนำเข้า (Input Sanitization) ที่ไม่เหมาะสม เมื่อถูกโจมตีสำเร็จ ผู้โจมตีจะสามารถคงการเข้าถึงระดับรูทในอุปกรณ์ได้ในระยะยาว

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

ค้นหาและตรวจสอบข้อเท็จจริงด้วย Studio Global AI

คนยังถาม

คำตอบสั้น ๆ สำหรับ "3 ช่องโหว่ Zero-Day แบบลูกโซ่ในสวิตช์ OT Siemens RUGGEDCOM ROX II: ภัยคุกคามต่อระบบโครงสร้างพื้นฐานสำคัญ" คืออะไร

Palo Alto Networks Unit 42 และ Siemens เปิดเผยช่องโหว่ Zero Day แบบลูกโซ่ 3 รายการ ได้แก่ CVE 2025 40948, CVE 2025 40947 และ CVE 2025 40949 ในสวิตช์ OT Siemens RUGGEDCOM ROX II

ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?

ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?

อุปกรณ์ที่ได้รับผลกระทบมีถึง 11 รุ่นในตระกูล RUGGEDCOM ROX II ที่รันเฟิร์มแวร์เวอร์ชันต่ำกว่า V2.17.1 เช่น MX5000, RX1500, RX5000 เป็นต้น

3 ช่องโหว่ Zero-Day แบบลูกโซ่ในสวิตช์ OT Siemens RUGGEDCOM ROX II: ภัยคุกคามต่อระบบโครงสร้างพื้นฐานสำคัญ

3 ช่องโหว่ Zero-Day แบบลูกโซ่

Search, cite, and publish your own answer

คนยังถาม

ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?

ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?

แหล่งที่มา

อุปกรณ์และเวอร์ชันเฟิร์มแวร์ที่ได้รับผลกระทบ

วิธีการแก้ไข

ผลกระทบในวงกว้างต่อความปลอดภัยของระบบโครงสร้างพื้นฐานสำคัญ