RUGGEDCOM RST2428P (6GK6242-6PA00) (全バージョン < V3.1), SCALANCE XC316-8 (6GK5324-8TS00-2AC2) (全バージョン < V3.1), SCALANCE XC324-4 (6GK5328-4TS00-2AC2) (全バージョン < V3.1), SCALANCE XC324-4 EEC (6GK5328-4TS00-2EC2) (全バージョン < V3.1), SCALANCE XC332 (6GK5332-0GA00-2AC2) (全バージョン < V3.1), SCALANCE XC416-8 (6GK5424-8TR00-2AC2) (全バージョン < V3.1), SCALANCE XC424-4 (6GK5428-4TR00-2AC2) (全バージョン < V3.1), SCALANCE XC432 (6GK5432-0GR00-2AC2) (全バージョン < V3.1), SCALANCE XCH328 (6GK5328-4TS01-2EC2) (全バージョン < V3.1), SCALANCE XCM324 (6GK5324-8TS01-2AC2) (全バージョン < V3.1), SCALANCE XCM328 (6GK5328-4TS01-2AC2) (全バージョン < V3.1), SCALANCE XCM332 (6GK5332-0GA01-2AC2) (全バージョン < V3.1), SCALANCE XR302-32 (6GK5334-5TS00-2AR3) (全バージョン < V3.1), SCALANCE XR302-32 (6GK5334-5TS00-3AR3) (全バージョン < V3.1), SCALANCE XR302-32 (6GK5334-5TS00-4AR3) (全バージョン < V3.1), SCALANCE XR322-12 (6GK5334-3TS00-2AR3) (全バージョン < V3.1), SCALANCE XR322-12 (6GK5334-3TS00-3AR3) (全バージョン < V3.1), SCALANCE XR322-12 (6GK5334-3TS00-4AR3) (全バージョン < V3.1), SCALANCE XR326-8 (6GK5334-2TS00-2AR3) (全バージョン < V3.1), SCA

このコマンドインジェクション脆弱性は、攻撃者にとって非常に危険です。攻撃者は、脆弱性のあるデバイス上で任意のオペレーティングシステムコマンドを実行できるため、デバイスの完全な制御権を奪取する可能性があります。これにより、機密情報の窃取、マルウェアのインストール、ネットワークへの不正アクセス、さらにはネットワーク全体の停止といった深刻な被害が発生する可能性があります。特に、産業制御システム (ICS) 環境では、この脆弱性の悪用は、物理的な損害や人命に関わる危険な事態を引き起こす可能性があります。類似の脆弱性は、過去に ICS 環境で悪用された事例があり、深刻な影響を及ぼしています。

Organizations utilizing Siemens SCALANCE and RUGGEDCOM devices in industrial control systems, manufacturing plants, or critical infrastructure are at significant risk. Specifically, deployments relying on legacy configurations or those with limited network segmentation are particularly vulnerable. Shared hosting environments where multiple tenants share the same physical infrastructure are also at increased risk, as a compromise of one device could potentially impact others.

• linux / server:

journalctl -u rudgcomd --since "1 hour ago" | grep -i "buffer overflow"

• siemens / supply-chain:

Get-WinEvent -LogName Security -FilterXPath "/Event[System[Provider[@Name='Siemens RUGGEDCOM']]]" | Select-String -Pattern "buffer overflow"

• generic web:

curl -I <device_ip>/status | grep -i "Siemens SCALANCE"

1. 2025-06-10Disclosure

   disclosure

2. 2025-06-10Patch

   patch

1. 予約済み2024-07-22
2. 公開日2025-06-10
3. EPSS 更新日2026-04-02

この脆弱性への対応として、Siemens は SCALANCE/RUGGEDCOM デバイスを V3.1 以降にアップデートすることを推奨しています。アップデートが困難な場合は、一時的な緩和策として、ネットワークセグメンテーションを実施し、脆弱性のあるデバイスへのアクセスを制限することが有効です。また、Web Application Firewall (WAF) やプロキシサーバーを導入し、悪意のあるコマンドインジェクション攻撃を検知・遮断することも有効な手段です。さらに、デバイスのログを監視し、不審なアクティビティを早期に発見することも重要です。アップデート後、デバイスの構成を確認し、不要なサービスやポートを無効化することで、攻撃対象領域を縮小できます。