В Siemens Software Center обнаружена уязвимость, которая позволяет локальному аутентифицированному пользователю разместить библиотеку DLL (динамически подключаемую библиотеку) в каталоге, который программа просматривает при запуске. Об известной активной эксплуатации сообщает вендор. Точные даты первых попыток он не приводит, поэтому скорость их появления после раскрытия по уведомлению не оценить. Siemens выпускает исправление, продукт указан как затронутый.
CVE-2026-110936 и условия локальной атаки
Уязвимость получила идентификатор CVE-2026-110936. По версии CVSS 3.1 оценка составляет 6.7 из 10, это средний уровень. Атака локальная: нужен доступ к системе и учётная запись с высокими привилегиями. При этом участие пользователя не требуется, сложность атаки низкая. Успешная эксплуатация угрожает конфиденциальности, целостности и доступности.
При запуске приложение ищет DLL в каталогах, которые входят в путь поиска. Если такой каталог доступен для записи атакующему, он размещает там специально подготовленную библиотеку. Приложение может загрузить её и выполнить произвольный код с правами приложения. Такую уязвимость классифицируют как неконтролируемый элемент пути поиска (CWE-427). Эксплуатация возможна только локально: нужен доступ к системе и возможность записи в каталог из пути поиска.
Практические последствия зависят от прав, с которыми работает Siemens Software Center. Если приложение запущено с повышенными правами, загруженная библиотека получит тот же уровень доступа. Это делает локальный доступ к системе значимым условием. Без права записи в каталог из пути поиска разместить библиотеку не получится. Пользователь без таких прав не сможет использовать уязвимость.
Затронуты версии Siemens Software Center ниже 4.0.9.8. Исправление - 4.0.9.8 или более поздняя версия. Все существующие версии Siemens Software Center автоматически обновятся при следующем запуске. Последнюю версию можно скачать по ссылке из уведомления. При этом Siemens помечает продукт как затронутый, но отдельный идентификатор ошибки вендора не приводит.
Уведомление Siemens ProductCERT SSA-580366 обновлялось. Первая публикация вышла 15 октября 2026 года. Семнадцатого октября добавили исправление, девятнадцатого - ссылку на публикацию об активной эксплуатации. Двадцать второго октября документ переопубликовала CISA (агентство по кибербезопасности США). Ссылка на публикацию об эксплуатации важна: она указывает на реальные атаки, а не только на раскрытие технических деталей.
В фоновом разделе уведомления перечислены отрасли, где применяется продукт: критическое производство, транспортные системы, энергетика, здравоохранение и общественное здоровье, финансовые услуги, государственные службы и объекты. География - весь мир, штаб-квартира Siemens в Германии. Siemens ProductCERT передала в CISA сведения об уязвимости. CISA переопубликовала уведомление, чтобы расширить его видимость. CISA публикует документ как есть и не гарантирует его техническую точность.
Специальных обходных мер для этой уязвимости Siemens не называет. Вендор рекомендует обновление и общие меры по защите сетевого доступа. CISA советует ограничить доступ к устройствам из интернета, разместить их за межсетевым экраном и изолировать промышленные сети от корпоративных. Для удалённого доступа CISA предлагает использовать VPN (виртуальную частную сеть) и обновлять её.
VPN должна быть актуальной, а подключённые устройства защищены. Эти меры не заменяют исправление, но снижают риск. CISA напоминает о проведении анализа воздействия и оценки рисков перед внедрением защитных мер. Siemens советует настраивать среду по руководствам по промышленной безопасности и инструкциям продукта.
Уязвимость требует локального доступа и высоких привилегий, но исправление уже доступно. Сведения об активной эксплуатации делают обновление срочным. Если автоматическое обновление не сработало, версию 4.0.9.8 или более позднюю нужно установить вручную. Новые данные появятся в уведомлении Siemens ProductCERT SSA-580366.
Ссылки
