- 漏洞可能導致拒絕服務，並影響受影響Siemens裝置的可用性。
- APOGEE及TALON產品涉及列出的4個CVE，而Desigo PXC及PXM產品涉及CVE-2026-89208。
- CISA建議更新至Siemens為數款受影響產品發布的最新版本。
CISA於2026年10月22日發布公告，報告Siemens APOGEE、TALON及Desigo PXC/PXM產品存在多個漏洞。攻擊者可利用漏洞發動拒絕服務攻擊，並可能影響受影響裝置的可用性。
受影響產品在全球部署。CISA識別出界外讀取、整數下溢及基於堆疊的緩衝區溢位漏洞。
SecurityInfoWatch形容Siemens Desigo Mass Notification是整合通訊系統，可在一幢建築物內或大型園區內運作，操作員可使用集中式儀表板管理、追蹤及檢視緊急事故。
CISA列出5個CVE及3類漏洞
CISA為APOGEE MBC(PPC)BACnet產品列出CVE-2026-102073、CVE-2026-102074、CVE-2026-102075及CVE-2026-102076，列出的版本適用於所有版本。CISA為Desigo PXC00-E.D2.3或更新版本列出CVE-2026-89208。
CISA提出網絡分割及FTP/Web緩解措施
就CVE-2026-89208而言，CISA建議實施網絡分割，並將控制器置於適當配置的閘道器或防火牆後方。
CISA亦建議停用FTP/Web服務。公告指出，APOGEE、Desigo及TALON產品預設停用該服務。
CISA列出的Siemens修正選項
CISA列出供應商修正措施，要求部分受影響產品更新至V3.5.7或更新版本，其他產品則更新至V2.8.21或更新版本。
公告亦表示，部分受影響產品目前沒有計劃修正。
CISA表示，Siemens已為數款受影響產品發布新版本，並建議更新至最新版本。公告亦列出產品特定修正措施，包括更新至V3.5.7或更新版本，以及V2.8.21或更新版本。
CISA表示，部分受影響產品沒有計劃修正。其緩解指引包括停用FTP/Web服務；CISA表示，APOGEE、Desigo及TALON產品預設停用該服務。
| 供應商修正措施 | 來源 |
|---|---|
| 更新至V3.5.7或更新版本 | CISA |
| 更新至V2.8.21或更新版本 | CISA |
防守方現在要做甚麼
- 更新至最新版本。
常見問題
Siemens APOGEE、TALON及Desigo產品發生甚麼事？
CISA報告多個漏洞，攻擊者可利用漏洞發動拒絕服務攻擊，並可能影響受影響裝置的可用性。
哪些Siemens產品及CVE受影響？
CISA為APOGEE及TALON產品列出4個CVE，並為Desigo PXC及PXM產品列出CVE-2026-89208。
CISA識別出哪些類型的漏洞？
公告識別出界外讀取、整數下溢及基於堆疊的緩衝區溢位漏洞。
如何修正Siemens漏洞？
CISA表示，Siemens已為數款受影響產品發布新版本，並建議更新至最新版本。公告列出部分產品更新至V3.5.7或更新版本，以及V2.8.21或更新版本。
CISA就CVE-2026-89208建議哪些網絡防護措施？
CISA建議實施網絡分割，並將控制器置於適當配置的閘道器或防火牆後方。
來源
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| CISA報告多個可能導致拒絕服務並可能影響受影響Siemens裝置可用性的漏洞。 | CISA | 已證實 |
| CISA表示，受影響產品在全球部署，而Siemens總部位於德國。 | CISA | 已證實 |
| CISA識別出界外讀取、整數下溢及基於堆疊的緩衝區溢位漏洞。 | CISA | 已證實 |
| CISA為受影響的APOGEE及TALON產品列出CVE-2026-102073、CVE-2026-102074、CVE-2026-102075及CVE-2026-102076。 | CISA | 已證實 |
| CISA為受影響的Desigo PXC及PXM產品列出CVE-2026-89208。 | CISA | 已證實 |
| CISA就CVE-2026-89208建議採用網絡分割，以及使用適當配置的閘道器或防火牆。 | CISA | 已證實 |
| CISA建議停用FTP/Web服務，並表示APOGEE、Desigo及TALON產品預設停用該服務。 | CISA | 已證實 |
| CISA表示，部分受影響產品沒有計劃修正。 | CISA | 已證實 |
| CISA列出更新至V3.5.7或更新版本，作為部分受影響產品的供應商修正措施。 | CISA | 已證實 |
| CISA列出更新至V2.8.21或更新版本，作為部分受影響產品的供應商修正措施。 | CISA | 已證實 |
| CISA將一個漏洞與CWE-125界外讀取相關聯。 | CISA | 已證實 |
| CISA將一個漏洞與CWE-191整數下溢相關聯。 | CISA | 已證實 |
| CISA將一個漏洞與CWE-121基於堆疊的緩衝區溢位相關聯。 | CISA | 已證實 |
| SecurityInfoWatch形容Desigo Mass Notification是Siemens整合通訊系統，可在一幢建築物內或大型園區內使用。 | SecurityInfoWatch, via Security | 引述 |
| SecurityInfoWatch表示，操作員使用集中式儀表板管理、追蹤及檢視緊急事故。 | SecurityInfoWatch, via Security | 引述 |
| CISA於2026年10月22日發布報告。 | CISA | 已證實 |
未能核實
- 漏洞是否已在現實環境中遭利用，尚未確定
- 受影響裝置或組織數目，尚未確定
