答案已發布2 個月前Last edited 2 個月前17 個來源

西門子 RUGGEDCOM ROX II 零時差漏洞三連環：完整揭露受影響設備、修補方案與關鍵基礎設施風險

Palo Alto Networks Unit 42 團隊與西門子合作，揭露一組包含三個零時差漏洞的攻擊鏈：CVE 2025 40948、CVE 2025 40947 與 CVE 2025 40949，影響 RUGGEDCOM ROX II 全系列 OT 交換器。第一個漏洞 (CVE 2025 40948，中等風險) 可藉由 xz 工具的不安全配置任意讀取系統檔案；第二個漏洞 (CVE 2025 40947，高風險) 可在功能金鑰驗證中注入命令，取得 root 權限；第三個漏洞 (CVE 2025 40949，嚴重風險) 則可於網頁管理排程器中實現持久化 root 程式碼執行。

發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

Palo Alto Networks Unit 42 團隊與西門子合作，揭露一組包含三個零時差漏洞的攻擊鏈：CVE 2025 40948、CVE 2025 40947 與 CVE 2025 40949，影響 RUGGEDCOM ROX II 全系列 OT 交換器。
第一個漏洞 (CVE 2025 40948，中等風險) 可藉由 xz 工具的不安全配置任意讀取系統檔案；第二個漏洞 (CVE 2025 40947，高風險) 可在功能金鑰驗證中注入命令，取得 root 權限；第三個漏洞 (CVE 2025 40949，嚴重風險) 則可於網頁管理排程器中實現持久化 root 程式碼執行。
受影響設備涵蓋 MX5000、RX1400 至 RX5000 等 11 個型號，所有執行 V2.17.1 之前版本的韌體均存在風險。
西門子已於 2026 年 5 月 12 日發布安全公告 SSA 577017，並釋出韌體 V2.17.1 進行修補；CISA 亦於 5 月 14 日跟進呼籲用戶更新。

Illustration of a three-stage cyberattack chain targeting an industrial network switch, representing the Siemens RUGGEDCOM ROX II zero-day vulnerabilities. — Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX IA three-step exploit chain—file disclosure, privilege escalation, and persistent code execution—can give attackers full root access to Siemens RUGGEDCOM ROX II switches.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

這是一份完整的、附帶來源的深入分析。

三個串聯的零時差漏洞

Palo Alto Networks 的 Unit 42 研究團隊與西門子合作，揭露了一組由三個漏洞組成的攻擊鏈，分別是 CVE-2025-40948、CVE-2025-40947 和 CVE-2025-40949，影響西門子 RUGGEDCOM ROX II 系列 OT 交換器。成功利用這組漏洞，攻擊者可以完整提升權限並在設備上取得持久的 root 等級存取權限。

這組攻擊鏈依序運作：

CVE-2025-40948 (CVSS 6.8，中等風險)：由於 xz 公用程式以 root 權限執行且配置不安全，導致任意檔案洩露。攻擊者可讀取交換器檔案系統中的任何檔案，包括設定檔、密碼雜湊值和私密加密金鑰。
CVE-2025-40947 (CVSS 7.5，高風險)：在功能金鑰驗證函式中存在命令注入漏洞，可實現權限提升。該函式在將攻擊者控制的 payload 插入以 root 權限執行的命令前，未能進行妥善的淨化處理，從而讓攻擊者取得完整的 root 存取權限。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問