Eine Gruppe von Industrie- und Betriebstechnologie-Giganten (OT), darunter Siemens, Schneider Electric, ABB und Rockwell Automation, hat dringende Sicherheitswarnungen an ihre Kunden herausgegeben, da einige ihrer Produkte von Sicherheitslücken namens PHP2Shell betroffen sind. Diese Warnungen kommen zu einer Zeit, in der digitale Plattformen großflächige Versuche zur Ausnutzung dieser Schwachstellen verzeichnen.
Technische Details der Schwachstelle
Die PHP2Shell-Schwachstellen bestehen aus zwei Sicherheitslücken mit den Kennungen CVE-2026-109618 und CVE-2026-109619, bei denen es sich um kritische Fehler in der PHP-Sprach-Engine handelt. Diese Schwachstellen ermöglichen es Angreifern, ohne Authentifizierung Remote-Code auszuführen, was ihnen potenziell die Kontrolle über die betroffenen Systeme verleiht. Die PHP-Stiftung hat am 21. Oktober Patches in den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 veröffentlicht, nachdem Informationen über die Schwachstelle vor der offiziellen Ankündigung durchgesickert waren.
Berichten von Cloudflare zufolge wurden Millionen von Ausnutzungsversuchen beobachtet, wobei die ersten tatsächlichen Angriffsversuche bereits am 17. Oktober, noch vor der Veröffentlichung der Software-Korrekturen, begannen.
Warum ist diese Nachricht wichtig?
Die Gefahr dieser Entwicklung liegt in der Verlagerung der Bedrohung von traditionellen IT-Umgebungen auf Betriebstechnologie-Umgebungen (OT), die kritische Infrastrukturen verwalten. Die Fähigkeit, Programmcode aus der Ferne in industriellen Steuerungsgeräten auszuführen, bedeutet, dass Angreifer nicht nur Daten stehlen, sondern möglicherweise auch physische Prozesse manipulieren können, was zu Produktionsausfällen oder physischen Schäden an der Ausrüstung führen kann. Da viele Fertigungsmanagementsysteme (MES) und Steuerungsschnittstellen auf PHP-Paketen basieren, sind sie ein direktes Ziel dieser Schwachstelle.
Auswirkungen der Schwachstelle auf große Hersteller
Die Reaktion der Unternehmen variierte je nach Bewertung der betroffenen Produkte:
- Schneider Electric: Bestätigte, dass drei Produkte betroffen sind: EcoStruxure Security Expert (Update 1.48.4.0 verfügbar), ProLeiT LINEoptimize und EcoStruxure Control Engineering (für das derzeit nur Minderungsmaßnahmen gelten).
- Siemens: Meldete, dass Ruggedcom APE1808-Geräte, die mit Palo Alto Networks PAN-OS-Systemen betrieben werden, betroffen sind. Im Gegensatz dazu bestätigte das Unternehmen, dass Produkte wie Teamcenter, Opcenter und Simcenter nicht betroffen sind.
- ABB: Warnte, dass Fertigungsmanagementsysteme (MES), die DokuWiki zur Anzeige von Hilfeseiten verwenden, betroffen sind, ebenso wie das Prozessleitsystem APROL von B&R (einem Unternehmen von ABB).
- Belden: Gab an, dass alle Versionen von NetModule NRSW betroffen sind, und empfahl, die Weboberfläche als Vorsichtsmaßnahme zu deaktivieren, bis ein Patch veröffentlicht wird.
- Johnson Controls: Veröffentlichte Patches für die Produktlinien Illustra und Visonic PowerManage.
Rockwell Automation führt derzeit noch Untersuchungen durch, um das Ausmaß der Gefährdung seiner Produkte zu bestimmen, während andere Unternehmen wie Moxa und HMS Networks (bei Anybus-Produkten) bestätigten, dass ihre Systeme nicht betroffen sind.