Beveiligingslek in Siemens Software Center gebruikt bij ClickFix-aanvallen

[Captain Kirk]

Een beveiligingslek in Siemens Software Center is gebruikt bij ClickFix-aanvallen, zo laat Siemens weten. Via de kwetsbaarheid kunnen aanvallers malafide code op systemen laden. Siemens kwam op 15 oktober met een beveiligingsbulletin voor de kwetsbaarheid (CVE-2026-110936). Siemens Software Center is een applicatie voor het downloaden, installeren en activeren van aangekocht software.

CVE-2026-110936 betreft een kwetsbaarheid in de software waardoor die is te misbruiken om malafide dll-bestanden te laden. Een aanvaller kan in een bepaalde directory een malafide dll-bestand plaatsen. Zodra Siemens Software Center wordt gestart zal het in deze directory naar dll-bestanden zoeken en wanneer gevonden die ook laden. Dit maakt het uitvoeren van willekeurige met de rechten van de applicatie mogelijk.

Bij ClickFix-aanvallen worden mensen verleid tot het uitvoeren van malafide commando's op hun systeem, die leiden tot de installatie van malware. Bij de aanvallen waarvoor Siemens waarschuwt plaatsen de aanvallers een kwetsbare versie van Software Center op het systeem en gebruiken dat om een malafide dll-bestand te laden en zo het systeem te infecteren. Bij de ClickFix-aanvallen maken de aanvallers ook gebruik van andere software om malafide dll-bestanden te laden, zo waarschuwde cybersecuritybedrijf Forescout onlangs. Siemens adviseert om nooit commando's gegeven door een website op het eigen systeem uit te voeren.

 

bron: https://www.security.nl