Câu trả lờiĐã xuất bản17 nguồn
Chuỗi Ba Lỗ Hổng Zero-Day Trên Thiết Bị Chuyển Mạch Siemens RUGGEDCOM ROX II: Chi Tiết, Thiết Bị Ảnh Hưởng và Hướng Khắc Phục
Ba lỗ hổng zero day CVE 2025 40948, CVE 2025 40947 và CVE 2025 40949 được phát hiện trên dòng thiết bị chuyển mạch OT Siemens RUGGEDCOM ROX II. Khai thác thành công chuỗi lỗ hổng cho phép kẻ tấn công leo thang đặc quyền và giành quyền truy cập root từ xa, gây nguy hiểm cho hệ thống mạng điều khiển công nghiệp.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Dưới đây là bài viết chi tiết, có căn cứ từ các nguồn uy tín.
Chuỗi ba lỗ hổng zero-day là gì?
Nhóm nghiên cứu Unit 42 của Palo Alto Networks, phối hợp với Siemens, đã công bố một chuỗi khai thác gồm ba lỗ hổng zero-day trong các thiết bị chuyển mạch công nghệ vận hành (OT) Siemens RUGGEDCOM ROX II, bao gồm: CVE-2025-40948, CVE-2025-40947 và CVE-2025-40949. Khai thác thành công chuỗi lỗ hổng này cho phép kẻ tấn công leo thang đặc quyền đầy đủ và giành quyền truy cập root thường trực trên thiết bị .
Chuỗi khai thác diễn ra theo trình tự sau:
- CVE-2025-40948 (CVSS 6.8, Mức trung bình) — Tiết lộ tệp tin tùy ý (Arbitrary file disclosure) thông qua cấu hình không an toàn của tiện ích
xz, vốn chạy với đặc quyền root. Kẻ tấn công có thể đọc bất kỳ tệp tin nào trên hệ thống tệp của thiết bị chuyển mạch, bao gồm tệp cấu hình, hàm băm mật khẩu và khóa mật mã riêng tư.
- CVE-2025-40947 (CVSS 7.5, Mức cao) — Leo thang đặc quyền (Privilege escalation) thông qua chèn lệnh (command injection) trong chức năng xác thực khóa tính năng (feature key validation). Chức năng này không lọc sạch dữ liệu đầu vào do kẻ tấn công kiểm soát trước khi chèn trực tiếp vào một lệnh được thực thi với đặc quyền root, cho phép giành toàn bộ quyền truy cập root
.
- CVE-2025-40949 (CVSS 9.1, Mức nghiêm trọng) — Thực thi mã root thường trực (Persistent root code execution) trong bộ lập lịch tác vụ quản lý web của thiết bị chuyển mạch do không làm sạch đầu vào đúng cách. Sau khi khai thác, điều này cho phép kẻ tấn công duy trì quyền truy cập root lâu dài trên thiết bị .
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Chuỗi Ba Lỗ Hổng Zero-Day Trên Thiết Bị Chuyển Mạch Siemens RUGGEDCOM ROX II: Chi Tiết, Thiết Bị Ảnh Hưởng và Hướng Khắc Phục" là gì?
Ba lỗ hổng zero day CVE 2025 40948, CVE 2025 40947 và CVE 2025 40949 được phát hiện trên dòng thiết bị chuyển mạch OT Siemens RUGGEDCOM ROX II.
Những điểm chính cần xác nhận đầu tiên là gì?
Ba lỗ hổng zero day CVE 2025 40948, CVE 2025 40947 và CVE 2025 40949 được phát hiện trên dòng thiết bị chuyển mạch OT Siemens RUGGEDCOM ROX II. Khai thác thành công chuỗi lỗ hổng cho phép kẻ tấn công leo thang đặc quyền và giành quyền truy cập root từ xa, gây nguy hiểm cho hệ thống mạng điều khiển công nghiệp.
Tôi nên làm gì tiếp theo trong thực tế?
11 mẫu thiết bị trong dòng RUGGEDCOM ROX II bị ảnh hưởng, bao gồm MX5000, RX1400, RX1500, và RX5000, trên tất cả các phiên bản firmware trước V2.17.1.
Nguồn
- securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
- breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
- feedly.comLatest Siemens Vulnerabilities
- smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...
- otbriefing.comSiemens releases six critical OT patches amid growing NIS2 ...