«Patch Tuesday» de ICS: Siemens publica 17 avisos y Rockwell corrige una vulnerabilidad de toma de control en ArmorBlock

Em­pre­sas lí­de­res en la in­dus­tria como Sie­mens, Sch­nei­der Elec­tric y Rock­well Au­to­ma­tion han dado a co­no­cer nue­vas aler­tas de se­gu­ri­dad en el marco del mar­tes de par­ches. Sie­mens li­de­ró las pu­bli­ca­cio­nes con die­ci­sie­te avi­sos, ofre­cien­do ac­tua­li­za­cio­nes de soft­wa­re para al­gu­nas fa­llas y mi­ti­ga­cio­nes tem­po­ra­les para aque­llas que aún no cuen­tan con un par­che de­fi­ni­ti­vo. Los pro­ble­mas aten­di­dos por esta com­pa­ñía abar­can dis­tin­tos ni­ve­les de gra­ve­dad, desde fa­llos crí­ti­cos en pro­ce­sa­do­res y dis­po­si­ti­vos es­pe­cí­fi­cos hasta vul­ne­ra­bi­li­da­des de menor im­pac­to en otros pro­duc­tos, ade­más de re­por­tar una am­bi­güe­dad en su do­cu­men­ta­ción.

Por su parte, Sch­nei­der Elec­tric dio a co­no­cer un par de avi­sos cen­tra­dos en fa­llas de alta gra­ve­dad. Uno de estos pro­ble­mas po­dría per­mi­tir el con­trol de equi­pos me­dian­te la ma­ni­pu­la­ción de usua­rios para que ac­ce­dan a pá­gi­nas web ma­li­cio­sas, mien­tras que el otro error po­si­bi­li­ta la ins­ta­la­ción de firm­wa­re ma­li­cio­so en dis­po­si­ti­vos es­pe­cí­fi­cos por parte de usua­rios con pri­vi­le­gios. En cuan­to a Rock­well Au­to­ma­tion, la firma emi­tió un aviso sobre un par de vul­ne­ra­bi­li­da­des ha­lla­das en sus com­po­nen­tes Ar­mor­Block, las cua­les in­clu­yen un pro­ble­ma crí­ti­co que fa­ci­li­ta el cam­bio de con­tra­se­ñas y la apro­pia­ción de cuen­tas ad­mi­nis­tra­ti­vas, así como una falla de de­ne­ga­ción de ser­vi­cio.

Adi­cio­nal­men­te, or­ga­nis­mos de ci­ber­se­gu­ri­dad como CISA y el cen­tro ale­mán CERT@VDE di­fun­die­ron sus pro­pias aler­tas sobre fa­llos en cá­ma­ras, pla­ta­for­mas y pro­duc­tos de au­to­ma­ti­za­ción. Du­ran­te el pe­rio­do entre este ciclo de ac­tua­li­za­cio­nes y el an­te­rior, fa­bri­can­tes como Moxa, Ho­ney­well, Hi­ta­chi Energy, John­son Con­trols y ABB tam­bién pu­bli­ca­ron avi­sos sobre di­ver­sos pro­ble­mas de se­gu­ri­dad en sus sis­te­mas. En par­ti­cu­lar, ABB men­cio­nó in­di­cios de ac­ti­vi­dad de re­co­no­ci­mien­to o prue­bas vin­cu­la­das a un fallo que per­mi­te elu­dir el res­ta­ble­ci­mien­to de cre­den­cia­les, aun­que no se tie­nen re­gis­tros de ata­ques reales en curso.