Критическая уязвимость чтения за границами буфера в Siemens Solid Edge (CVE-2026-0001)

Уязвимость в Siemens Solid Edge угрожает безопасности систем через вредоносные файлы

Агентство по кибербезопасности и защите инфраструктуры США (CISA) раскрыло критическую уязвимость в программном обеспечении Siemens Solid Edge — популярном пакете для автоматизированного проектирования (CAD). Уязвимость, зарегистрированная как CVE-2026-0001, связана с проблемой чтения за границами буфера в компоненте PS/IGES Parasolid Translator, которая может быть эксплуатирована при обработке файлов в формате IGS.

Технические детали

• Идентификатор CVE: CVE-2026-0001
• Уязвимый компонент: PS/IGES Parasolid Translator (используется для парсинга IGS-файлов)
• Тип уязвимости: Чтение за границами буфера (out-of-bounds read)
• Вектор атаки: Вредоносные IGS-файлы, распространяемые через фишинг или платформы обмена файлами
• Возможные последствия: Произвольное выполнение кода или сбой приложения при открытии специально созданного файла

Уязвимость возникает при обработке Solid Edge специально сформированных IGS-файлов, что позволяет злоумышленникам вызвать повреждение памяти. Хотя в рекомендациях CISA не указан точный механизм эксплуатации, уязвимости типа чтения за границами буфера часто приводят к утечке информации, выполнению произвольного кода или условиям отказа в обслуживании (DoS) при успешной эксплуатации.

Анализ последствий

Организации, использующие Siemens Solid Edge для промышленного проектирования, производства или инженерных процессов, подвергаются риску. Злоумышленник может:

• Распространять вредоносные IGS-файлы через фишинговые письма, скомпрометированные платформы обмена файлами или атаки на цепочки поставок.
• Эксплуатировать уязвимость для выполнения произвольного кода в контексте уязвимого приложения, что может привести к несанкционированному доступу к конфиденциальным проектным данным.
• Нарушать рабочие процессы, вызывая сбои приложения, что приводит к потерям производительности в средах, зависящих от CAD.

Учитывая широкое распространение ПО в системах промышленного управления (ICS) и операционных технологиях (OT), эта уязвимость может иметь каскадные последствия для критически важных инфраструктурных секторов.

Рекомендации для ИБ-команд

1. Установите патч от Siemens: Компания выпустила обновления для устранения уязвимости. Организациям следует:

   • Скачать и установить последнюю версию Solid Edge с официального портала поддержки Siemens.
   • Следовать рекомендациям Siemens в бюллетене.

2. Ограничьте обработку файлов:

   • Сократите использование IGS-файлов из ненадёжных источников.
   • Внедрите песочницы или белые списки приложений для ограничения запуска Solid Edge в средах с высоким риском.

3. Обучение сотрудников:

   • Проведите инструктаж по рискам открытия непрошеных CAD-файлов, даже от кажущихся легитимными источников.
   • Сделайте акцент на многофакторной аутентификации (MFA), устойчивой к фишингу, чтобы снизить риск кражи учётных данных, используемых для атак через файлы.

4. Мониторинг эксплуатации:

   • Разверните решения EDR (обнаружение и реагирование на конечных точках) для выявления аномального поведения процессов Solid Edge.
   • Анализируйте журналы на предмет неожиданных сбоев или шаблонов доступа к файлам, указывающих на попытки эксплуатации.

5. Сегментация сети:

   • Изолируйте системы с Solid Edge от критически важных OT-сетей, чтобы ограничить горизонтальное перемещение в случае компрометации.

Дополнительные технические детали доступны в бюллетене CISA (ICSA-26-043-05). ИБ-командам, управляющим развёртыванием Siemens Solid Edge, рекомендуется ознакомиться с ним.

Для получения актуальной информации следите за обновлениями на ProductCERT Siemens и странице ICS Advisories CISA.