- Aktif istismar
- Yama var
- CWE-427
CVE-2026-110936
Siemens Software Center'da denetimsiz DLL arama yolu ile kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 13 gün
- Kaydı açan
- siemens
Yönetici özeti
Siemens Software Center'ın eski sürümleri, kötü niyetli bir kullanıcının bilgisayarda kendi kodunu çalıştırmasına izin verebilir. Saldırı için sisteme yerel ve yüksek yetkili erişim gerekir, ancak açığın aktif olarak istismar edildiği bildirilmiştir. Bu nedenle güncelleme gecikmeden planlanmalıdır.
ÖzetTürkçe
Siemens Software Center uygulamasının V4.0.9.8 öncesi tüm sürümleri, dinamik bağlantı kitaplıklarını (DLL) denetimsiz bir arama yolundan yükler (CWE-427). Yetkili yerel bir saldırgan, uygulamanın taradığı bir dizine özel hazırlanmış bir DLL yerleştirebilir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, etkilenen uygulamanın yetkileriyle rastgele kod çalıştırabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8). The affected application loads dynamic-link libraries (DLLs) from an uncontrolled search path. This could allow an authenticated local attacker to place a specially crafted DLL in a directory that the application searches, leading to arbitrary code execution with the privileges of the affected application.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- Siemens Software Center'ı V4.0.9.8 veya üzeri bir sürüme güncelleyin. Üretici
- CISA'nın gerekli eylemi doğrultusunda, üretici talimatlarına uygun azaltma önlemlerini uygulayın ve CISA'nın BOD 26-04 yönergelerine uyun. Önlemler uygulanamıyorsa ürünün kullanımını bırakmayı değerlendirin. CISA
- Güncelleme yapılana kadar uygulamanın kurulu olduğu ve DLL aradığı dizinlere yazma izinlerini yalnızca yönetici hesaplarıyla sınırlayın. Genel öneri
Ek önlemler
- Etkilenen sistemlerde uygulamanın arama yoluna yeni veya beklenmedik DLL dosyası eklenip eklenmediğini izleyin. Genel öneri
- Yerel yönetici ayrıcalıklarına sahip hesapların sayısını en aza indirin ve en az yetki ilkesini uygulayın. Genel öneri
- Sömürü şüphesi olan sistemlerde adli inceleme (forensics) yapın. CISA
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Siemens Software Center | < V4.0.9.8 | V4.0.9.8 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.