答案已發布3 天前Last edited 3 天前17 來源

Siemens RUGGEDCOM ROX II 三連環零日漏洞曝光

Palo Alto Networks Unit 42 團隊揭露 Siemens RUGGEDCOM ROX II 系列 OT 交換器嘅三段式攻擊鏈漏洞，由三個零日漏洞組成：CVE 2025 40948、CVE 2025 40947 同 CVE 2025 40949。第一個漏洞 CVE 2025 40948（CVSS 6.8）容許攻擊者讀取裝置上任何檔案，包括密碼雜湊同私密金鑰。

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

Illustration of a three-stage cyberattack chain targeting an industrial network switch, representing the Siemens RUGGEDCOM ROX II zero-day vulnerabilities. — Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX IA three-step exploit chain—file disclosure, privilege escalation, and persistent code execution—can give attackers full root access to Siemens RUGGEDCOM ROX II switches.
AI 提示
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

以下是完整、根據來源嘅詳細分析。

三個連鎖零日漏洞詳情

Palo Alto Networks 嘅 Unit 42 研究團隊同 Siemens 合作，公開咗一個三段式攻擊鏈，包括 CVE-2025-40948、CVE-2025-40947 同 CVE-2025-40949，影響 Siemens RUGGEDCOM ROX II 系列 OT（營運技術）交換器。成功利用呢個攻擊鏈，攻擊者可以獲得完整權限提升同持久性 root 級別存取權限。

呢個攻擊鏈係按順序運作嘅：

CVE-2025-40948（CVSS 6.8，中度風險） — 因為 xz 工具嘅唔安全配置導致任意檔案洩露，呢個工具以 root 權限執行。攻擊者可以讀取交換器檔案系統上任何檔案，包括配置檔案、密碼雜湊同私密 cryptographic 金鑰。
CVE-2025-40947（CVSS 7.5，高度風險） — 透過功能金鑰驗證函數嘅命令注入進行權限提升。呢個函數冇正確清理攻擊者控制嘅 payload，就直接將佢插入以 root 權限執行嘅命令中，令攻擊者可以取得完整 root 存取權限。
CVE-2025-40949（CVSS 9.1，嚴重級別） — 因為唔正確嘅輸入清理，喺交換器嘅 Web 管理工作排程器中可以進行持久性 root 程式碼執行。一旦被利用，攻擊者就可以喺裝置上長期保持 root 級別嘅持續控制。

受影響裝置同韌體版本

所有 RUGGEDCOM ROX II 系列 行 韌體版本 V2.17.1 之前 嘅裝置都受影響。具體型號包括：

RUGGEDCOM ROX MX5000
RUGGEDCOM ROX MX5000RE
RUGGEDCOM ROX RX1400
RUGGEDCOM ROX RX1500
RUGGEDCOM ROX RX1501
RUGGEDCOM ROX RX1510
RUGGEDCOM ROX RX1511
RUGGEDCOM ROX RX1512

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

使用 Studio Global AI 搜尋並查核事實

人們還問