漏洞概述 该报告详细描述了在西门子ROX II操作技术（OT）交换机中发现的三个零日漏洞（CVE-2025-40948、CVE-2025-40947和CVE-2025-40949）。这些漏洞的组合允许攻击者实现完全权限提升和持久化的根级别访问，对工业控制网络构成严重威胁。 1. 任意文件披露（CVE-2025-40948）：攻击者利用不安全的 配置，以root权限读取交换机文件系统中的任何文件。此漏洞可泄露敏感配置信息、密码哈希和私钥。 2. 通过命令注入的权限提升（CVE-2025-40947）：在功能密钥验证函数中存在关键缺陷，未对用户控制的负载进行消毒，直接插入到以root权限执行的命令中。这允许直接命令注入和完全根访问。 3. 持久化根代码执行（CVE-2025-40949）：利用交换机任务调度功能，攻击者可以注入恶意命令到系统crontab中，实现持久化代码执行，即使系统重启也能维持控制。 影响范围 这些漏洞可能将关键网络设备转变为恶意活动的平台，严重威胁工业网络的完整性和可用性。受影响的设备包括西门子ROX II交换机，建议更新到固件版本V2.17.1以解决这些问题。 修复方案 固件更新：建议客户将受影响的ROX II设备更新到固件版本V2.17.1。 虚拟补丁检测签名：通过Palo Alto Networks的下一代防火墙（NGFW）与高级威胁预防（ATP）服务，提供虚拟补丁检测签名。 OT设备安全：加强OT设备的安全措施，防止潜在攻击。 POC代码或利用代码 页面中未提供具体的POC代码或利用代码，但提到了以下代码片段： 这段描述表明存在一个代码片段，展示了如何利用命令注入漏洞执行代码，但具体代码内容未在页面中提供。