Siemens corrige tres vulnerabilidades zero-day en switches ROX II con riesgo crítico
Se descubren tres vulnerabilidades zero-day en switches Siemens ROX II que permiten escalada de privilegios y acceso root persistente, afectando redes industriales.
Siemens y Palo Alto Networks Unit 42 revelaron una cadena de tres vulnerabilidades zero-day en los switches de tecnología operacional (OT) ROX II, que permiten a atacantes obtener acceso root persistente y comprometer redes industriales críticas.
Por qué importa: Estas fallas pueden transformar dispositivos clave de infraestructura en plataformas para ataques maliciosos, poniendo en riesgo la integridad y disponibilidad de sistemas industriales.
Lo esencial
Las vulnerabilidades CVE-2025-40948, CVE-2025-40947 y CVE-2025-40949 afectan switches Siemens ROX II.
Permiten desde divulgación arbitraria de archivos hasta ejecución persistente de código con privilegios root.
Siemens lanzó parches en firmware versión V2.17.1 para mitigar estos riesgos.
Imagen de referencia: Palo Alto Unit 42.
Divulgación arbitraria de archivos con CVE-2025-40948
La primera vulnerabilidad aprovecha una configuración insegura de la utilidad xz, que corre con privilegios root, para leer cualquier archivo del sistema del switch. Esto facilita la recopilación de información sensible como archivos de configuración, hashes de contraseñas y claves criptográficas privadas, preparando el terreno para ataques posteriores.
Escalada de privilegios mediante inyección de comandos (CVE-2025-40947)
El segundo fallo reside en la función de validación de claves de características, que no sanitiza correctamente la entrada controlada por el atacante. Esto permite inyección directa de comandos con privilegios root, otorgando control total sobre el dispositivo.
Ejecución persistente de código con CVE-2025-40949
Finalmente, la vulnerabilidad en el programador de tareas web del switch permite a un atacante autenticado inyectar comandos maliciosos en la tabla cron del sistema. Esto garantiza que el código malicioso persista incluso tras reinicios, manteniendo el acceso root indefinidamente.
Medidas para usuarios y organizaciones
Siemens ha publicado los avisos de seguridad SSA-973901, SSA-078743 y SSA-081142, recomendando actualizar los switches ROX II a la versión de firmware V2.17.1. Además, Palo Alto Networks ofrece firmas de detección de parches virtuales a través de su Next-Generation Firewall con Advanced Threat Prevention para proteger a sus clientes contra estas amenazas.
Preguntas frecuentes sobre vulnerabilidades en Siemens ROX II
¿Qué dispositivos están afectados por estas vulnerabilidades?
Los switches de tecnología operacional Siemens ROX II son los afectados, componentes críticos en redes industriales.
¿Cómo pueden las empresas protegerse mientras aplican el parche?
Además de actualizar el firmware, pueden usar soluciones de seguridad como las firmas de detección de Palo Alto Networks para mitigar riesgos hasta completar la actualización.
