Siemens CROSSBOW Station Access Controller có nhiều lỗ hổng bảo mật
"The Siemens RUGGEDCOM CROSSBOW Station Access Controller (SAC) is affected by multiple vulnerabilities in the integrated SQLite component (CVE-2025-6965, CVE-2025-70873, CVE-2025-71316, CVE-2026-11822, CVE-2026-11824). These vulnerabilities could allow for arbitrary code execution, denial of service, information disclosure, or memory corruption. Siemens recommends updating to version 6.0 or later to address these issues."
Các lỗ hổng tràn bộ nhớ heap và thực thi mã từ xa có thể cho phép kẻ tấn công chiếm quyền kiểm soát hệ thống. Việc cập nhật phần mềm là biện pháp giảm thiểu rủi ro quan trọng.
Các lỗ hổng này có thể gây gián đoạn hoạt động sản xuất, ảnh hưởng đến tính toàn vẹn dữ liệu và gây thiệt hại về tài chính cho các doanh nghiệp sử dụng hệ thống của Siemens. Thời gian ngừng hoạt động do khắc phục sự cố cũng cần được tính đến.
Siemens vừa cảnh báo về 5 lỗ hổng (CVE-2025-6965, CVE-2025-70873, CVE-2025-71316, CVE-2026-11822, CVE-2026-11824) trong thành phần SQLite của RUGGEDCOM CROSSBOW Station Access Controller (SAC). Các lỗ hổng này có thể cho phép kẻ tấn công thực thi mã tùy ý, gây từ chối dịch vụ, tiết lộ thông tin hoặc làm hỏng bộ nhớ.
Các phiên bản RUGGEDCOM CROSSBOW Station Access Controller trước 6.0 bị ảnh hưởng. Siemens khuyến nghị nâng cấp lên phiên bản 6.0 trở lên để khắc phục. Điểm CVSS cao nhất là 9.8, cho thấy mức độ nghiêm trọng của các lỗ hổng này.
Lỗ hổng CVE-2025-6965 liên quan đến lỗi tràn bộ nhớ do số lượng tham số tổng hợp vượt quá số cột có sẵn trong SQLite phiên bản trước 3.50.2. CVE-2025-70873 cho phép kẻ tấn công lấy được bộ nhớ heap thông qua tệp ZIP được tạo đặc biệt. CVE-2025-71316 là vấn đề xử lý mã Unicode không an toàn, có thể dẫn đến tải DLL tùy ý. CVE-2026-11822 gây ra lỗi tràn bộ nhớ heap trong tiện ích mở rộng tìm kiếm toàn văn bản FTS5. Cuối cùng, CVE-2026-11824 cũng liên quan đến lỗi tràn bộ nhớ heap trong FTS5.
Các lỗ hổng này ảnh hưởng đến nhiều lĩnh vực hạ tầng quan trọng như sản xuất, giao thông, năng lượng, y tế và tài chính. Siemens khuyến nghị cập nhật ngay lập tức để giảm thiểu rủi ro.
Câu hỏi thường gặp
Các phiên bản nào của RUGGEDCOM CROSSBOW Station Access Controller bị ảnh hưởng?
Tất cả các phiên bản trước 6.0 của RUGGEDCOM CROSSBOW Station Access Controller đều bị ảnh hưởng bởi các lỗ hổng này. Siemens khuyến nghị nâng cấp lên phiên bản 6.0 trở lên.
Các lỗ hổng này có thể gây ra hậu quả gì?
Các lỗ hổng này có thể cho phép kẻ tấn công thực thi mã tùy ý, gây từ chối dịch vụ, tiết lộ thông tin nhạy cảm hoặc làm hỏng bộ nhớ hệ thống. Mức độ nghiêm trọng khác nhau tùy thuộc vào lỗ hổng cụ thể.
Cách khắc phục các lỗ hổng này là gì?
Siemens đã phát hành bản cập nhật lên phiên bản 6.0 trở lên để khắc phục các lỗ hổng này. Việc nâng cấp lên phiên bản mới nhất là giải pháp duy nhất được khuyến nghị.
Góc nhìn của Orange Cloud
Theo chúng tôi, các lỗ hổng này đặc biệt đáng chú ý với các doanh nghiệp Việt Nam sử dụng hệ thống điều khiển công nghiệp của Siemens. Việc nâng cấp lên phiên bản 6.0 trở lên là cần thiết để đảm bảo an toàn cho hệ thống. Điều đáng chú ý là các lỗ hổng liên quan đến tràn bộ nhớ heap (CVE-2025-70873, CVE-2026-11822, CVE-2026-11824) có thể bị khai thác từ xa, làm tăng mức độ nghiêm trọng.