Промышленные вендоры проверяют продукты на уязвимости PHP2Shell
Siemens, Schneider Electric, ABB и другие производители промышленной автоматизации подтвердили, что часть их продукции подвержена уязвимостям PHP2Shell. Проблема затрагивает устройства и решения, использующие веб-компоненты на PHP, и требует от эксплуатирующих организаций оперативной проверки своих систем и применения обновлений.
Подробности
Речь идет о классе уязвимостей PHP2Shell, связанных с веб-компонентами, которые применяются в продуктах промышленной автоматизации. В публикации SecurityWeek не приводятся конкретные идентификаторы CVE, точные версии затронутого ПО и технические детали эксплуатации — издание ограничивается констатацией того, что перечисленные вендоры подтвердили подверженность части своей продукции. Это означает, что полный перечень уязвимых моделей и релизов будет уточняться производителями по мере проведения проверок и выпуска соответствующих бюллетеней безопасности. Организациям, эксплуатирующим оборудование Siemens, Schneider Electric, ABB и других упомянутых вендоров, следует отслеживать официальные каналы публикации обновлений безопасности этих производителей.Что делать
В первую очередь необходимо провести инвентаризацию промышленных активов и определить, какие устройства и приложения содержат веб-компоненты, потенциально подверженные PHP2Shell. Далее следует сверить используемые модели и версии ПО с бюллетенями безопасности производителей и оперативно установить доступные обновления. Если патч еще не выпущен, стоит рассмотреть компенсирующие меры: ограничение сетевого доступа к веб-интерфейсам, сегментацию промышленных сетей, усиление мониторинга и логирования обращений к уязвимым компонентам. Также рекомендуется подписаться на уведомления вендоров, чтобы не пропустить публикацию новых данных об уязвимостях и исправлениях. Итог: подтверждение проблем PHP2Shell у крупных промышленных вендоров требует от эксплуатирующих организаций незамедлительной проверки активов и контроля за выпуском обновлений безопасности.Источник: SecurityWeek