พบช่องโหว่ TCP/IP ใหม่ 66 รายการ ซีเมนส์(Siemens, $SIEGY) ยังไม่มีแผนแก้ผลิตภัณฑ์บางรุ่น

นักวิจัยจากฟอร์สเกาต์(Forescout) ใช้โมเดล AI ที่มีจำหน่ายทั่วไปตรวจพบช่องโหว่ใหม่ 66 รายการใน TCP/IP stack โดยซีเมนส์(Siemens, $SIEGY) ระบุว่ายังไม่มีแผนแก้ไขข้อบกพร่องที่กระทบผลิตภัณฑ์ระบบอัตโนมัติในอาคารบางรุ่น

ฟอร์สเกาต์ระบุในรายงานที่เผยแพร่เมื่อวันที่ 12 ว่าได้วิเคราะห์ TCP/IP stack 10 ชนิด ซึ่งใช้ในอุปกรณ์อุตสาหกรรม การแพทย์ และเครือข่าย TCP/IP stack คือซอฟต์แวร์สื่อสารที่ช่วยให้อุปกรณ์ส่งและรับข้อมูลผ่านเครือข่ายได้

นักวิจัยพบช่องโหว่ทั้งหมด 99 รายการ ในจำนวนนี้ 33 รายการเป็นช่องโหว่ที่เคยมีการเปิดเผยแล้วและถูกค้นพบซ้ำ ส่วนอีก 66 รายการเป็นปัญหาที่พบใหม่ โดย 52% ของช่องโหว่ใหม่ถูกจัดระดับความรุนแรงเป็น ‘สูง’ หรือ ‘วิกฤต’

ในบรรดา stack ทั้ง 10 ชนิด มี 7 ชนิดที่เคยผ่านการวิเคราะห์มาก่อน และอีก 3 ชนิดเป็นเป้าหมายใหม่ นักวิจัยแจ้งผู้ผลิตหรือผู้ดูแลระบบเกี่ยวกับช่องโหว่ใหม่ 54 รายการ ซึ่งพวกเขาประเมินว่ายังคงมีปัญหาในซอฟต์แวร์เวอร์ชันล่าสุด

AI ไม่ได้ยืนยันช่องโหว่ด้วยตัวเอง นักวิจัยใช้การวิเคราะห์แบบสแตติกและการอนุมานด้วย AI เพื่อคัดกรองรายการที่อาจเป็นปัญหา จากนั้นจึงตรวจสอบด้วยการวิเคราะห์แบบไดนามิก การวิเคราะห์แบบสแตติกตรวจดูโค้ดโดยไม่เรียกใช้ ส่วนการวิเคราะห์แบบไดนามิกตรวจสอบการทำงานจริงเมื่อเรียกใช้ซอฟต์แวร์

รายการที่พบในขั้นต้น 362 รายการลดเหลือ 312 รายการหลังตัดรายการซ้ำ และยืนยันเป็นช่องโหว่ได้ 99 รายการ อัตราการยืนยันรายการที่เป็นช่องโหว่จริงแตกต่างกันตาม stack โดยอยู่ที่ 11–70% ทั้งนี้ จำนวนรายการที่พบในขั้นต้นกับจำนวนช่องโหว่ที่ยืนยันแล้วเป็นตัวเลขคนละชุด

การวิเคราะห์ที่ใช้ AI ใช้เวลาประมาณ 10 ชั่วโมง ส่วนการตรวจสอบแบบไดนามิกใช้เวลาประมาณ 80 ชั่วโมง ฟอร์สเกาต์ระบุว่าเวลารวมของทั้งสองขั้นตอนอยู่ที่ประมาณ 90 ชั่วโมง

ฟอร์สเกาต์เปรียบเทียบเวลาการวิจัยครั้งนี้กับการวิเคราะห์ด้วยมือในอดีตที่ใช้เวลา 9 เดือน อย่างไรก็ตาม งานก่อนหน้าวิเคราะห์ TCP/IP stack 14 ชนิดผ่านหลายขั้นตอน ขณะที่งานครั้งนี้วิเคราะห์ 10 ชนิดเพียงรอบเดียว จึงไม่ใช่การเปรียบเทียบภายใต้เงื่อนไขเดียวกัน

นักวิจัยระบุว่าการวิเคราะห์ที่มี AI ช่วยมีประสิทธิภาพในการค้นหาปัญหาความปลอดภัยของหน่วยความจำ แต่อาจพลาดข้อบกพร่องด้านตรรกะหรือการออกแบบที่แตกต่างกันไปในแต่ละการติดตั้ง

ณ เวลาที่เผยแพร่รายงาน ช่องโหว่ที่แจ้งไป 54 รายการได้รับการแก้ไขแล้ว 24 รายการ และผู้ผลิตกำลังตรวจสอบอีก 29 รายการ ส่วนช่องโหว่ 1 รายการในโครงการโอเพนซอร์ส Ethernut ยังไม่ได้รับคำตอบจากผู้ดูแล การมีแพตช์ซอฟต์แวร์แล้วกับการติดตั้งอัปเดตบนอุปกรณ์ที่ใช้งานจริงเป็นคนละเรื่องที่ต้องตรวจสอบแยกกัน

เมื่อวันที่ 13 ตุลาคม ซีเมนส์เปิดเผยผลิตภัณฑ์ที่ได้รับผลกระทบจากช่องโหว่ใน Nucleus NET และแนวทางรับมือผ่านประกาศด้านความปลอดภัย รายงานของฟอร์สเกาต์จัดช่องโหว่ Nucleus NET 5 รายการว่าได้รับการแก้ไขแล้ว แต่แนวทางที่ซีเมนส์แจ้งสำหรับผลิตภัณฑ์สำเร็จรูปแต่ละรุ่นแตกต่างกัน

ซีเมนส์เสนออัปเดตสำหรับผลิตภัณฑ์ APOGEE PXC และ TALON บางรุ่น แต่ระบุว่ายังไม่มีแผนแก้ไขสำหรับ APOGEE MBC และ MEC รุ่นเก่า รวมถึงผลิตภัณฑ์ Desigo PXC และ PXM บางรุ่น

สำหรับ CVE-2026-102073 ถึง CVE-2026-102076 ซีเมนส์แนะนำให้ปิดบริการ FTP และเว็บ พร้อมระบุว่าบริการเหล่านี้ปิดอยู่เป็นค่าเริ่มต้นในผลิตภัณฑ์กลุ่มดังกล่าว ส่วน CVE-2026-89208 บริษัทแนะนำให้แยกอุปกรณ์ออกจากเครือข่ายอื่น และตั้งค่าไฟร์วอลล์หรือเกตเวย์

ฟอร์สเกาต์ยังพบช่องโหว่ใหม่ 7 รายการใน stack ‘S1’ ซึ่งฝังอยู่ในจุดเชื่อมต่อไร้สายที่เลิกจำหน่ายแล้ว ช่องโหว่เหล่านี้รวมถึงบัฟเฟอร์โอเวอร์โฟลว์ระหว่างอัปโหลดเฟิร์มแวร์ และรหัสผ่านผู้ดูแลระบบที่เปลี่ยนไม่ได้ โดยผู้ผลิตปิดกิจการแล้ว

นักวิจัยแนะนำให้แยกอุปกรณ์ที่ไม่สามารถติดตั้งแพตช์ได้ไว้ในเครือข่ายเฉพาะที่อนุญาตเฉพาะการสื่อสารที่จำเป็น และรีบอัปเดตอุปกรณ์เมื่อมีซอฟต์แวร์แก้ไขออกมา แม้ซอฟต์แวร์จะได้รับการแก้ไขแล้ว ผู้ดูแลยังต้องตรวจสอบแยกต่างหากว่าอุปกรณ์ที่ใช้งานอยู่ติดตั้งอัปเดตแล้วหรือไม่