答案已发布2个月前Last edited 2个月前17 来源

西门子RUGGEDCOM ROX II曝出连环零日漏洞：攻击链可获完整root权限

Palo Alto Networks Unit 42团队与西门子合作披露了RUGGEDCOM ROX II系列工业交换机中的三个连环零日漏洞：CVE 2025 40948、CVE 2025 40947和CVE 2025 40949。成功利用该攻击链可使攻击者获得完整权限提升和持久root级设备访问权限。 CVE 2025 40948（CVSS 6.8，中危）：xz工具配置不当导致任意文件泄露，攻击者可读取配置文件、密码哈希和私钥。

发布者使用 DeepSeek-V4-Flash 编辑图片由 GPT Image 1.5 生成

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

研究答案

要点

Palo Alto Networks Unit 42团队与西门子合作披露了RUGGEDCOM ROX II系列工业交换机中的三个连环零日漏洞：CVE 2025 40948、CVE 2025 40947和CVE 2025 40949。成功利用该攻击链可使攻击者获得完整权限提升和持久root级设备访问权限。
CVE 2025 40948（CVSS 6.8，中危）：xz工具配置不当导致任意文件泄露，攻击者可读取配置文件、密码哈希和私钥。
CVE 2025 40947（CVSS 7.5，高危）：功能密钥验证函数中的命令注入漏洞，可实现root权限提升。
CVE 2025 40949（CVSS 9.1，严重）：Web管理任务调度器中的持久root代码执行漏洞，输入净化不当，可实现长期驻留。

Illustration of a three-stage cyberattack chain targeting an industrial network switch, representing the Siemens RUGGEDCOM ROX II zero-day vulnerabilities. — Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX IA three-step exploit chain—file disclosure, privilege escalation, and persistent code execution—can give attackers full root access to Siemens RUGGEDCOM ROX II switches.
AI 提示
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

以下是基于多个来源的完整、有据可查的详细分析。

三个连环零日漏洞详解

Palo Alto Networks旗下的Unit 42研究团队与西门子合作，披露了西门子RUGGEDCOM ROX II工业运营技术（OT）交换机中的三个连环利用漏洞，分别编号为CVE-2025-40948、CVE-2025-40947和CVE-2025-40949。成功利用该攻击链，攻击者可获得设备上的完整权限提升和持久root级访问权限。

攻击链按以下顺序工作：

CVE-2025-40948（CVSS 6.8，中危） — 由于xz工具配置不当，该工具以root权限运行，导致任意文件泄露。攻击者可读取交换机文件系统中的任意文件，包括配置文件、密码哈希和私钥。
CVE-2025-40947（CVSS 7.5，高危） — 功能密钥验证函数中的命令注入漏洞，可实现权限提升。该函数在将通过认证的用户输入直接插入以root权限执行的命令之前，未能对其进行有效净化，从而攻击者可获得完整的root权限。

Studio Global AI

继续你的研究

此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。

使用 Studio Global AI 搜索并核查事实

人们还问