Qué implica la vulnerabilidad PHP2Shell para los clientes de Fortinet, Cisco y Palo Alto

Una serie de fa­llas de se­gu­ri­dad crí­ti­cas en PHP, co­no­ci­das como PHP2Shell, per­mi­ten a ata­can­tes eje­cu­tar có­di­go en ser­vi­do­res web sin ne­ce­si­dad de au­ten­ti­ca­ción, afec­tan­do a clien­tes de dis­tin­tas em­pre­sas tec­no­ló­gi­cas. Palo Alto Net­works con­fir­mó que todas las ver­sio­nes de su soft­wa­re PAN-OS y Pa­no­ra­ma su­fren este pro­ble­ma, y por el mo­men­to no ha lan­za­do ac­tua­li­za­cio­nes para so­lu­cio­nar­lo.

Por otro lado, For­ti­net y Cisco se en­cuen­tran eva­luan­do múl­ti­ples pro­duc­tos y ser­vi­cios en la nube para de­ter­mi­nar si están ex­pues­tos. For­ti­net ha des­car­ta­do afec­ta­cio­nes en va­rios de sus sis­te­mas, mien­tras ana­li­za un grupo de doce he­rra­mien­tas, y Cisco re­vi­sa más de trein­ta ele­men­tos sin haber con­fir­ma­do pro­duc­tos vul­ne­ra­bles ni ofre­cer so­lu­cio­nes pro­vi­sio­na­les hasta el mo­men­to.

Res­pec­to al pe­li­gro de ex­plo­ta­ción, ana­lis­tas lo­gra­ron re­pro­du­cir las fa­llas in­di­can­do que la eje­cu­ción re­mo­ta de có­di­go es po­si­ble en cier­tas ar­qui­tec­tu­ras o con­fi­gu­ra­cio­nes, aun­que la ma­yo­ría de los có­di­gos de prue­ba pú­bli­cos dis­po­ni­bles en la ac­tua­li­dad pre­sen­tan li­mi­ta­cio­nes. Las com­pa­ñías afec­ta­das re­co­mien­dan apli­car me­di­das de res­tric­ción de ac­ce­so a las in­ter­fa­ces de ad­mi­nis­tra­ción y man­te­ner­se aten­tos a fu­tu­ros co­mu­ni­ca­dos con par­ches ofi­cia­les.