Lỗ hổng thực thi mã tùy ý trong Siemens Software Center
"Siemens Software Center versions prior to 4.0.9.8 are vulnerable to arbitrary code execution due to an uncontrolled search path element (CVE-2026-110936). An authenticated local attacker could exploit this by placing a malicious DLL in a directory the application searches. Updating to version 4.0.9.8 or later mitigates the risk."
Lỗ hổng thực thi mã tùy ý có thể cho phép kẻ tấn công kiểm soát hệ thống nếu khai thác thành công. Cập nhật phần mềm là biện pháp giảm thiểu rủi ro.
Các doanh nghiệp sử dụng Siemens Software Center có thể gặp gián đoạn hoạt động nếu hệ thống bị xâm nhập. Chi phí khắc phục và mất dữ liệu là những rủi ro tiềm ẩn.
Siemens vừa cảnh báo về lỗ hổng CVE-2026-110936 trong Siemens Software Center phiên bản dưới 4.0.9.8. Lỗ hổng này cho phép kẻ tấn công cục bộ thực thi mã tùy ý nếu có quyền xác thực.
Kỹ sư IT Việt Nam cần quan tâm vì nhiều doanh nghiệp sử dụng phần mềm của Siemens trong sản xuất và quản lý. Việc khai thác thành công có thể dẫn đến kiểm soát hệ thống.
Lỗ hổng nằm ở việc ứng dụng tải các thư viện động (DLL) từ một đường dẫn tìm kiếm không được kiểm soát. Kẻ tấn công có thể đặt một DLL độc hại vào thư mục mà ứng dụng tìm kiếm, từ đó thực thi mã của chúng. Siemens đã phát hành phiên bản 4.0.9.8 để khắc phục.
CVSS v3 đánh giá mức độ nghiêm trọng là 6.7 (Trung bình). CWE-427 (Uncontrolled Search Path Element) là nguyên nhân gốc rễ. Bạn có thể xem chi tiết tại https://www.cisa.gov/news-events/alerts/2026/10/22/siemens-software-center.
Câu hỏi thường gặp
Phiên bản Siemens Software Center nào bị ảnh hưởng?
Các phiên bản dưới 4.0.9.8 của Siemens Software Center bị ảnh hưởng bởi lỗ hổng CVE-2026-110936. Siemens khuyến nghị cập nhật lên phiên bản 4.0.9.8 hoặc mới hơn.
Lỗ hổng này hoạt động như thế nào?
Lỗ hổng cho phép kẻ tấn công cục bộ có quyền xác thực đặt một DLL độc hại vào thư mục mà ứng dụng tìm kiếm. Khi ứng dụng tải DLL này, mã độc sẽ được thực thi.
Mức độ nghiêm trọng của lỗ hổng này là gì?
CVSS v3 đánh giá mức độ nghiêm trọng là 6.7 (Trung bình). Tuy nhiên, tác động có thể lớn đối với các hệ thống điều khiển công nghiệp.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này có thể ảnh hưởng đến các nhà máy, xí nghiệp sử dụng Siemens Software Center để quản lý phần mềm. Các doanh nghiệp nên cập nhật lên phiên bản 4.0.9.8 hoặc mới hơn ngay khi có thể. Điều đáng chú ý là bản cập nhật sẽ tự động triển khai khi khởi động lại, giúp giảm thiểu rủi ro.