西门子RUGGEDCOM ROX II曝出连环零日漏洞：攻击链可获完整root权限

以下是基于多个来源的完整、有据可查的详细分析。

三个连环零日漏洞详解

Palo Alto Networks旗下的Unit 42研究团队与西门子合作，披露了西门子RUGGEDCOM ROX II工业运营技术（OT）交换机中的三个连环利用漏洞，分别编号为CVE-2025-40948、CVE-2025-40947和CVE-2025-40949。成功利用该攻击链，攻击者可获得设备上的完整权限提升和持久root级访问权限 。

攻击链按以下顺序工作：

• CVE-2025-40948（CVSS 6.8，中危） — 由于xz工具配置不当，该工具以root权限运行，导致任意文件泄露。攻击者可读取交换机文件系统中的任意文件，包括配置文件、密码哈希和私钥 。
• CVE-2025-40947（CVSS 7.5，高危） — 功能密钥验证函数中的命令注入漏洞，可实现权限提升。该函数在将通过认证的用户输入直接插入以root权限执行的命令之前，未能对其进行有效净化，从而攻击者可获得完整的root权限 。
• CVE-2025-40949（CVSS 9.1，严重） — 交换机Web管理任务调度器中由于输入净化不当导致的持久root代码执行漏洞。利用该漏洞，攻击者可在设备上维持长期的root级持久化访问 。

受影响设备与固件版本

所有运行固件版本低于V2.17.1的RUGGEDCOM ROX II系列设备均受影响。具体型号包括：

• RUGGEDCOM ROX MX5000
• RUGGEDCOM ROX MX5000RE
• RUGGEDCOM ROX RX1400
• RUGGEDCOM ROX RX1500
• RUGGEDCOM ROX RX1501
• RUGGEDCOM ROX RX1510
• RUGGEDCOM ROX RX1511
• RUGGEDCOM ROX RX1512
• RUGGEDCOM ROX RX1524
• RUGGEDCOM ROX RX1536
• RUGGEDCOM ROX RX5000

以上所有型号在固件版本低于V2.17.1时，均已确认受全部三个CVE漏洞影响 。

修复措施

西门子于2026年5月12日发布了安全公告SSA-577017，并已为整个RUGGEDCOM ROX II系列推出了固件V2.17.1 。修复方案为通过西门子工业在线支持平台升级至V2.17.1或更高版本 。

美国网络安全与基础设施安全局（CISA）亦于2026年5月14日发布公告，敦促运营方尽快应用此固件更新 。对于相关的RUGGEDCOM APE1808设备，西门子建议联系客户支持以获取补丁和更新信息 。

对关键基础设施安全的广泛影响

• OT网络骨干面临威胁。 RUGGEDCOM ROX交换机位于变电站、管道控制系统和工业网络的核心位置。这些设备的全root级沦陷，可能使攻击者能够大规模地干扰、操控或监控工业流程 。
• 连环利用降低攻击门槛。 该攻击链无需单个严重漏洞，而是通过三步链式攻击，使攻击者能从文件读取逐步升级到持久root权限。这种模块化攻击模式在针对OT系统的攻击行动中正变得越来越普遍 。
• 广泛部署的存量设备。 该漏洞波及全球范围内部署在能源、制造业、水利和交通运输等行业的11款设备型号。许多设备处于补丁周期长且网络分段受限的环境中 。
• NIS2监管下运营商的补丁负担加重。 该项披露是更广泛趋势的一部分——仅2025年8月至12月间，西门子就发布了6项关键的OT安全公告。不断累积的漏洞数量使得资产所有者疲于奔命，他们必须在维护系统可用性的同时，为这些深度嵌入网络的设备打补丁 。
• 第三方依赖风险。 除了这三个零日漏洞外，西门子公告SSA-577017还打包修复了数十个第三方漏洞（包括U-Boot引导加载程序漏洞），凸显了供应链软件组合对OT设备安全性的影响 。

截至2026年7月18日，尚无证据表明这些漏洞已在真实环境中被积极利用，但Unit 42强调，能够访问管理接口的攻击者可以在远程利用此攻击链 。