Эксплуатация программного центра Siemens для развертывания дистанционного доступа

Siemens обратилась к DLL, загруженному в центр программного обеспечения Simens, который, по ее словам, использовался при атаках на ЩелчФикс. В связи с высокой уязвимостью, выявленной как CVE-2026-110936 (CVSS v4 балл: 8.4), нападавший мог бы поместить специально разработанный DLL в каталог поиска приложений, что привело к исполнению злоумышленного кода с теми же привилегиями, что и затронутая служба. "Пострадавшая прикладная система загружает библиотеки динамической связи (DLL) от неконтролируемого поискового пути", — сказал Сименс в своем консультативном заключении. «Это могло бы позволить удостоверенному местному атакователю разместить специально подстроенный DLЛ в справочнике, который ищет приложение, приводящий к произвольному исполнению кода с правами пострадавшего приложения». Исследователь Охотничьей лаборатории Хосе Орегон получил заслугу в том, что он обнаружил и сообщил о недочете. В отдельном оповещении Siemens заявили, что нападавшие злоупотребили подлинной копией Simens Software Center с действительной подписью и разместили рядом со своим собственным DLL ("archive.dll") для инициирования исполнения злоумышленного кода. "Они выбрали эту программу как носитель, потому что она подписана и доверена, а также так как версия 3.5.8.7 - последняя в то время версия, загруженная файлы помощника из его собственной папки без проверки", Simens добавила. В частности, было обнаружено, что участники угрозы используют "msiexec.exe" для запуска "All My Basic.msi", который затем…