66 lỗ hổng TCP/IP mới được phát hiện, Siemens(SIEGY) chưa có kế hoạch vá một số sản phẩm

Các nhà nghiên cứu của Forescout phát hiện 66 lỗ hổng mới trong các ngăn xếp TCP/IP bằng cách sử dụng các mô hình AI thương mại. Siemens(SIEGY) cho biết hiện chưa có kế hoạch khắc phục một số sản phẩm tự động hóa tòa nhà bị ảnh hưởng.

Trong báo cáo công bố ngày 12, Forescout cho biết đã phân tích 10 ngăn xếp TCP/IP được dùng trong thiết bị công nghiệp, y tế và mạng. Ngăn xếp TCP/IP là phần mềm truyền thông giúp thiết bị trao đổi dữ liệu qua mạng.

Nhóm nghiên cứu xác định tổng cộng 99 lỗ hổng. Trong số đó, 33 lỗ hổng đã được biết đến từ trước và được phát hiện lại, còn 66 lỗ hổng là mới. 52% lỗ hổng mới được xếp vào mức nghiêm trọng cao hoặc nghiêm trọng.

Trong 10 ngăn xếp được nghiên cứu, 7 ngăn xếp là phần mềm từng được phân tích và 3 ngăn xếp là đối tượng mới. Nhóm nghiên cứu báo cáo với nhà sản xuất hoặc đơn vị bảo trì 54 lỗ hổng mới mà họ đánh giá vẫn tồn tại trong các phiên bản sản phẩm mới nhất.

AI không tự xác nhận lỗ hổng trong nghiên cứu này. Nhóm nghiên cứu dùng phân tích tĩnh và suy luận của AI để sàng lọc các vấn đề tiềm năng, sau đó kiểm chứng bằng phân tích động. Phân tích tĩnh kiểm tra mã mà không chạy chương trình, còn phân tích động xác minh hoạt động bằng cách chạy chương trình.

Ban đầu có 362 vấn đề tiềm năng; sau khi loại bỏ các trường hợp trùng lặp, con số còn 312. Cuối cùng, nhóm xác nhận 99 lỗ hổng. Tỷ lệ vấn đề tiềm năng được xác nhận là lỗ hổng thực tế dao động từ 11% đến 70% tùy ngăn xếp. Số vấn đề tiềm năng và số lỗ hổng cuối cùng là hai cách thống kê khác nhau.

Quá trình phân tích có AI hỗ trợ mất khoảng 10 giờ, còn kiểm chứng động mất khoảng 80 giờ. Forescout cho biết tổng thời gian cho hai công đoạn là khoảng 90 giờ.

Forescout so sánh thời gian nghiên cứu này với 9 tháng phân tích thủ công trong một nghiên cứu trước. Tuy nhiên, nghiên cứu trước phân tích 14 ngăn xếp TCP/IP qua nhiều giai đoạn, trong khi nghiên cứu hiện tại phân tích 10 ngăn xếp trong một đợt. Vì vậy, đây không phải là so sánh giữa hai nghiên cứu có cùng đối tượng và điều kiện.

Nhóm nghiên cứu cho biết phân tích có AI hỗ trợ phát huy hiệu quả trong việc tìm lỗi an toàn bộ nhớ, nhưng có thể bỏ sót lỗi logic hoặc thiết kế tùy theo cách triển khai.

Tại thời điểm báo cáo được công bố, trong 54 lỗ hổng đã báo cáo, 24 lỗ hổng đã được khắc phục và 29 lỗ hổng đang được nhà sản xuất điều tra. Một lỗ hổng trong phần mềm mã nguồn mở Ethernut chưa nhận được phản hồi từ đơn vị bảo trì. Việc phần mềm đã được sửa và việc bản cập nhật được cài đặt trên thiết bị đang vận hành là hai vấn đề cần xác minh riêng.

Trong thông báo bảo mật ngày 13 tháng 10, Siemens công bố các sản phẩm bị ảnh hưởng bởi lỗ hổng Nucleus NET và biện pháp ứng phó. Báo cáo của Forescout xếp 5 lỗ hổng Nucleus NET vào nhóm đã được khắc phục, nhưng biện pháp Siemens công bố khác nhau tùy sản phẩm hoàn chỉnh.

Siemens đưa ra bản cập nhật cho một số sản phẩm APOGEE PXC và TALON. Công ty cho biết hiện chưa có kế hoạch khắc phục các sản phẩm APOGEE MBC và MEC đời cũ, cùng một số sản phẩm Desigo PXC và PXM.

Với các lỗ hổng từ CVE-2026-102073 đến CVE-2026-102076, Siemens khuyến nghị tắt dịch vụ FTP và web; công ty cho biết các dịch vụ này mặc định đã bị tắt trên những dòng sản phẩm liên quan. Với CVE-2026-89208, Siemens đề xuất tách thiết bị khỏi các mạng khác và thiết lập tường lửa cùng cổng kết nối.

Forescout cũng phát hiện 7 lỗ hổng mới trong ngăn xếp S1 tích hợp trên các điểm truy cập không dây đã ngừng sản xuất. Các lỗi này gồm tràn bộ đệm trong quá trình tải phần mềm điều khiển và mật khẩu quản trị không thể thay đổi. Nhà sản xuất đã ngừng hoạt động.

Nhóm nghiên cứu khuyến nghị tách thiết bị không thể vá sang mạng riêng chỉ cho phép các kết nối cần thiết, đồng thời nhanh chóng cập nhật những thiết bị đã có bản sửa lỗi. Ngay cả khi phần mềm đã được sửa, đơn vị vận hành vẫn cần xác minh bản cập nhật đã được cài trên thiết bị đang sử dụng hay chưa.