展开抓取的正文（本地存档，已排版）
摘要
已发现 Desigo CC 中存在客户端代码执行 (CCE) 漏洞，恶意行为者可能通过特制的图形文档在客户端设备上执行任意代码。该漏洞利用了包含嵌入脚本的用户定义图形，这些脚本会在客户端应用程序实例上执行。成功利用此漏洞可能导致客户端操作系统被攻破，并可能在组织内部进行横向移动。
受影响的 Siemens Desigo CC 系列版本如下：
- Desigo CC 系列 V6 vers:all/* (CVE-2026-34223)
- Desigo CC 系列 V7 vers:all/* (CVE-2026-34223)
CVSS
厂商
设备
漏洞
v3 8.2
Siemens
Siemens Desigo CC 系列
代码生成控制不当 ('代码注入')
背景
- 关键基础设施部门： 关键制造、商业设施
- 部署国家/地区： 全球
- 公司总部所在地： 德国
漏洞
CVE-2026-34223
受影响的应用程序在处理嵌入用户定义图形文档的脚本时，由于输入验证不足而容易受到客户端代码执行 (CCE) 攻击。具体而言，当图形文档内的脚本由攻击者设计或修改以包含恶意命令时，即构成威胁。当用户打开受损的图形文档时，嵌入的脚本将在客户端应用程序实例上执行，允许攻击者在客户端操作系统中写入任意文件。成功利用需要攻击者制作恶意图形文档并诱使具有足够权限的用户显示该文档。这可能导致客户端操作系统被攻破，并可能在组织内部进行横向移动。
受影响产品
Siemens Desigo CC 系列
厂商：
Siemens
产品版本：
Desigo CC 系列 V6, Desigo CC 系列 V7
产品状态：
known_affected
相关 CWE： CWE-94 代码生成控制不当 ('代码注入')
指标
CVSS 版本
基础分数
基础严重性
向量字符串
3.1
8.2
HIGH
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
致谢
- Michelin CERT 向 Siemens 报告了此漏洞。
一般建议
作为一般安全措施，Siemens 强烈建议通过适当的机制保护对设备的网络访问。为了在受保护的 IT 环境中运行设备，Siemens 建议根据 Siemens 的工业安全运营指南配置环境（下载：https://www.siemens.com/cert/operational-guidelines-industrial-security），并遵循产品手册中的建议。有关 Siemens 工业安全的更多信息，请访问：[https://www.siemens.com/industrialsecurity]
其他资源
如需进一步了解 Siemens 产品和解决方案的安全漏洞，请联系 Siemens ProductCERT：[https://www.siemens.com/cert/advisories]
使用条款
Siemens 安全公告的使用须遵守 https://www.siemens.com/productcert/terms-of-use 上列出的条款和条件。
法律声明和使用条款
本产品受本通知 (https://www.cisa.gov/notification) 和本隐私及使用政策 (https://www.cisa.gov/privacy-policy) 约束。
最佳实践
CISA 建议用户采取防御措施，以最大限度地降低这些漏洞被利用的风险。
- 最小化所有控制系统设备和/或系统的网络暴露面，并确保它们不可从互联网访问。
- 将控制系统网络和远程设备置于防火墙之后，并将其与业务网络隔离。
- 当需要远程访问时，使用更安全的方法，例如虚拟专用网络 (VPN)，同时认识到 VPN 可能存在漏洞，应更新至可用的最新版本。也要认识到 VPN 的安全性仅取决于其连接的设备。
CISA 提醒组织在部署防御措施之前进行适当的冲击分析和风险评估。
CISA 还在 cisa.gov 的 ICS 网页上提供了控制系统安全最佳实践部分。有几款 CISA 产品可供阅读和下载，详细介绍网络防御最佳实践，包括《利用纵深防御策略提高工业控制系统网络安全》。
CISA 鼓励组织实施推荐的网络安全策略，以主动防御 ICS 资产。额外的缓解指南和最佳实践可在 cisa.gov 的 ICS 网页上的技术信息论文《ICS-TIP-12-146-01B--针对性网络入侵检测与缓解策略》中公开获取。
观察到疑似恶意活动的组织应遵循既定的内部程序，并将发现报告给 CISA 以进行跟踪和与其他事件关联。