무슨 일이 있었나
Siemens Software Center에는 통제되지 않은 검색 경로 요소 취약점(CWE-427)이 포함되어 있어 인증된 로컬 공격자가 응용 프로그램이 검색하는 디렉토리에 특수하게 제작된 DLL을 배치하여 응용 프로그램의 권한으로 임의 코드 실행을 초래할 수 있습니다. 2026-10-20에 CISA KEV 카탈로그에 추가되었으며 연방 마감일은 2026-11-03입니다.
왜 중요한가
KEV 확인(AI 특정 아님)이지만 AI 도구와 Siemens 소프트웨어가 공존하는 개발자/엔터프라이즈 워크스테이션과 관련이 있습니다: 설치/업데이트 도구에서의 로컬 DLL 하이재킹 프리미티브는 상승된 응용 프로그램으로 코드를 실행할 수 있습니다. 공급업체 권고 및 BOD 26-04에 따라 패치하십시오.
공격 경로
인증된 로컬 공격자가 응용 프로그램이 검색하는 디렉토리에 제작된 DLL을 배치
영향받는 시스템
Siemens Software Center (통제되지 않은 DLL 검색 경로의 영향을 받는 제품 부분)
완화 방안
SSA-580366 및 CISA KEV/BOD 26-04 지침에 따라 Siemens 완화 조치 적용