Industrial Vendors Check Products for PHP2Shell Vulnerabilities

Di­ver­sos pro­vee­do­res de tec­no­lo­gía in­dus­trial y ope­ra­ti­va, entre ellos Sie­mens, Sch­nei­der Elec­tric, ABB, Rock­well Au­to­ma­tion y John­son Con­trols, han emi­ti­do avi­sos di­ri­gi­dos a sus clien­tes para co­mu­ni­car el al­can­ce de las fa­llas de se­gu­ri­dad de­no­mi­na­das PHP2Shell sobre sus ar­tícu­los. Estas vul­ne­ra­bi­li­da­des crí­ti­cas en el motor de PHP, iden­ti­fi­ca­das me­dian­te có­di­gos es­pe­cí­fi­cos, per­mi­ten la eje­cu­ción re­mo­ta de có­di­go sin ne­ce­si­dad de au­ten­ti­ca­ción y fue­ron co­rre­gi­das por PHP tras una fil­tra­ción pre­via de in­for­ma­ción y múl­ti­ples in­ten­tos de ex­plo­ta­ción ma­si­vos de­tec­ta­dos a nivel glo­bal.

Por su parte, Sch­nei­der Elec­tric con­fir­mó afec­ta­cio­nes en tres de sus lí­neas de pro­duc­tos, ofre­cien­do so­lu­cio­nes de ac­tua­li­za­ción o mi­ti­ga­ción según el caso, mien­tras que Sie­mens re­por­tó im­pac­tos en equi­pos que eje­cu­tan sis­te­mas ope­ra­ti­vos es­pe­cí­fi­cos de ter­ce­ros y de­ta­lló una am­plia lista de he­rra­mien­tas que per­ma­ne­cen a salvo. Asi­mis­mo, ABB ad­vir­tió sobre pro­ble­mas en en­tre­gas que in­te­gran una he­rra­mien­ta de ayuda y en ver­sio­nes de su sis­te­ma de con­trol de pro­ce­sos, en tanto que Rock­well Au­to­ma­tion in­for­mó que to­da­vía se en­cuen­tra ve­ri­fi­can­do el im­pac­to en su ca­tá­lo­go sin con­fir­ma­cio­nes de afec­ta­ción hasta la fecha del aviso.

Otras com­pa­ñías del sec­tor in­dus­trial y de tec­no­lo­gía ope­ra­ti­va tam­bién han to­ma­do me­di­das o con­ti­núan eva­luan­do la si­tua­ción de sus pla­ta­for­mas. John­son Con­trols lanzó co­rrec­cio­nes para va­rias gamas de sus dis­po­si­ti­vos, Bel­den re­co­men­dó des­ac­ti­var in­ter­fa­ces web ante la falta de par­ches de­fi­ni­ti­vos para al­gu­nos de sus sis­te­mas, HMS Net­works ac­tua­li­zó el firm­wa­re de cier­tos equi­pos y ser­vi­cios, Wibu-Sys­tems li­be­ró ac­tua­li­za­cio­nes para su ges­tor de li­cen­cias, y fir­mas como Hi­ta­chi Energy y Moxa se en­cuen­tran in­ves­ti­gan­do o des­car­tan­do daños en sus res­pec­ti­vos ca­tá­lo­gos.