答案已發布2 個月前Last edited 2 個月前17 來源

Siemens RUGGEDCOM ROX II 三連環零日漏洞曝光

Palo Alto Networks Unit 42 團隊揭露 Siemens RUGGEDCOM ROX II 系列 OT 交換器嘅三段式攻擊鏈漏洞，由三個零日漏洞組成：CVE 2025 40948、CVE 2025 40947 同 CVE 2025 40949。第一個漏洞 CVE 2025 40948（CVSS 6.8）容許攻擊者讀取裝置上任何檔案，包括密碼雜湊同私密金鑰。

發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

Palo Alto Networks Unit 42 團隊揭露 Siemens RUGGEDCOM ROX II 系列 OT 交換器嘅三段式攻擊鏈漏洞，由三個零日漏洞組成：CVE 2025 40948、CVE 2025 40947 同 CVE 2025 40949。
第一個漏洞 CVE 2025 40948（CVSS 6.8）容許攻擊者讀取裝置上任何檔案，包括密碼雜湊同私密金鑰。
第二個漏洞 CVE 2025 40947（CVSS 7.5）係命令注入漏洞，令攻擊者可以取得完整 root 權限。
第三個漏洞 CVE 2025 40949（CVSS 9.1，嚴重級別）容許攻擊者永久性 root 權限程式碼執行，達到持續控制。

Illustration of a three-stage cyberattack chain targeting an industrial network switch, representing the Siemens RUGGEDCOM ROX II zero-day vulnerabilities. — Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX IA three-step exploit chain—file disclosure, privilege escalation, and persistent code execution—can give attackers full root access to Siemens RUGGEDCOM ROX II switches.
AI 提示
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

以下是完整、根據來源嘅詳細分析。

三個連鎖零日漏洞詳情

Palo Alto Networks 嘅 Unit 42 研究團隊同 Siemens 合作，公開咗一個三段式攻擊鏈，包括 CVE-2025-40948、CVE-2025-40947 同 CVE-2025-40949，影響 Siemens RUGGEDCOM ROX II 系列 OT（營運技術）交換器。成功利用呢個攻擊鏈，攻擊者可以獲得完整權限提升同持久性 root 級別存取權限。

呢個攻擊鏈係按順序運作嘅：

CVE-2025-40948（CVSS 6.8，中度風險） — 因為 xz 工具嘅唔安全配置導致任意檔案洩露，呢個工具以 root 權限執行。攻擊者可以讀取交換器檔案系統上任何檔案，包括配置檔案、密碼雜湊同私密 cryptographic 金鑰。
CVE-2025-40947（CVSS 7.5，高度風險） — 透過功能金鑰驗證函數嘅命令注入進行權限提升。呢個函數冇正確清理攻擊者控制嘅 payload，就直接將佢插入以 root 權限執行嘅命令中，令攻擊者可以取得完整 root 存取權限。

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問