更新時間：2026/10/29 15:21:41
發佈時間：2026/10/29 15:21:41
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
西門子軟體管理平臺Siemens Software Center存在不受控制的搜尋路徑漏洞（CVE-2026-110936，CWE-427）。由於應用程式載入動態連結程式庫（DLL）時未妥善控管搜尋路徑，經身分驗證且具備本機存取權限的攻擊者可於搜尋目錄中放置特製DLL檔案，進而以受影響應用程式的權限執行任意程式碼。
二、已揭露攻擊活動說明
1. 西門子已確認該漏洞遭實際利用。相關攻擊涉及Romulus跨平台ClickFix攻擊活動，攻擊者將惡意DLL檔案放置於具有有效數位簽章的正版Siemens Software Center執行檔所在目錄，使受影響版本於啟動時載入惡意DLL並執行其中的程式碼。[2]
2. CISA已納入漏洞利用清單。[3]
三、F-ISAC彙整西門子所提供入侵威脅指標如附檔。
四、SSVC漏洞處置決策方法[4]
利用狀況（Exploitation）: 已遭實際利用（Active）
可否自動化利用（Automatable）: 否（No）
技術影響（Technical Impact）: 完全控制（Total）
▶ 漏洞資訊
⌵
名稱：
CVE-2026-110936
描述：
使用版本：CVSS 4.0-B
分析分數：8.4
參考來源：Siemens
▶ 影響平台
⌵
影響平台-系統：
1. Siemens Software Center 4.0.9.8以前版本，建議升級至4.0.9.8（含）以上版本。
註：既有安裝版本於下次啟動Siemens Software Center時會自動安裝更新，亦可透過官方網站下載最新版本。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
2. 建議會員僅透過西門子官方來源下載安裝程式。
3. 建議會員檢查預設安裝目錄以外的Siemens Software Center執行檔旁，是否存在非預期的DLL檔案。
4. 如發現入侵跡象，建議隔離受影響系統，並依據單位內資安事件應變程序進行處置。
5. 建議會員可透過單位內設備觀察是否曾有對這些（可疑）IP、網域之連線紀錄，進行分析及風險評估（建議確認連線請求者是否為正常或合法的連線），並依照既有防護設備採取對應防護措施。建議會員可定期檢視入侵威脅指標之觸發情形，如長時間未觸發，則可評估移除或調整處理方式（例如由封鎖轉為監控）。另可依自身需求及不同類型入侵威脅指標之時效性差異評估檢視頻率，例如IP位址、網域名稱、URL及E-mail等通常變動較快，可每1至3個月重新檢視一次；而檔案雜湊值（Hash）等檔案特徵型指標相對穩定，通常不易因時間經過而改變其惡意特性，故可適度延長保留期限。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://cert-portal.siemens.com/productcert/html/ssa-580366.html | Siemens（安全公告） |
| 2 | https://productcert.siemens.com/news/2026/10/19/active-exploitation-of-cve-2026-110936-in-siemens-software-center/ | Siemens（攻擊活動分析及偵測資訊） |
| 3 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
| 4 | https://nvd.nist.gov/vuln/detail/cve-2026-110936 | NVD |
情資編號：
FISAC-200-202610-0015
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞