Siemens, Schneider Electric y Rockwell Automation publicaron nuevas actualizaciones y alertas de seguridad para sistemas de control industrial durante el ciclo de Patch Tuesday, con especial atención a vulnerabilidades que podrían afectar a controladores, dispositivos periféricos y plataformas operativas utilizadas en entornos industriales.
17 boletines de Siemens
Siemens publicó 17 nuevos boletines de seguridad. La respuesta incluyó parches para algunas vulnerabilidades y medidas de mitigación temporales para otras hasta que se proporcionen las correcciones definitivas.
Las vulnerabilidades críticas afectaban a algunas unidades centrales de procesamiento Simatic S7-1500, dispositivos Industrial Edge y el controlador de acceso a estaciones Ruggedcom Crossbow Station Access Controller (SAC). En las unidades Simatic, más de 400 vulnerabilidades afectan al subsistema GNU/Linux.
Siemens también abordó vulnerabilidades de alta gravedad en los productos Ruggedcom Crossbow, Simatic IPC, PSS(R)SINCAL y la biblioteca .NET de la interfaz Simatic S7 Webserver API, además de Industrial Edge App Publisher, Apogee, Desigo, Talon, Ruggedcom APE1808 y Simatic WinCC. Las actualizaciones de gravedad media incluyeron los productos Sentron 3NA COM Fuse y Capital Embedded AR Classic, además de una aclaración sobre una ambigüedad en la documentación relacionada con las unidades Simatic S7 y productos asociados.
Vulnerabilidades en productos de Schneider y Rockwell
Schneider Electric publicó dos nuevos boletines, cada uno de los cuales cubre una vulnerabilidad de alta gravedad. La primera afecta a Pro-face STW6000 y Harmony STW6, y podría permitir al atacante tomar el control del dispositivo engañando al usuario para que visite una página web maliciosa. La segunda afecta a las unidades Sage RTU, y un usuario con privilegios elevados podría explotarla para instalar firmware malicioso en el dispositivo.
Rockwell Automation publicó un boletín relativo a dos vulnerabilidades en dispositivos 1732E ArmorBlock. La vulnerabilidad clasificada como crítica permite a un atacante no autenticado cambiar la contraseña del servidor web, lo que podría provocar la toma de control de la cuenta de administración. La segunda vulnerabilidad provoca una denegación de servicio.
Alertas de organismos de seguridad
CISA publicó dos nuevos boletines: el primero se refiere a vulnerabilidades en las cámaras Swann SWIFI-SE2KIC que podrían revelar información de vídeo, mientras que el segundo aborda un problema de escalada de privilegios en el producto Ignition de Inductive Automation. Asimismo, el CERT@VDE alemán informó de una vulnerabilidad de divulgación de información en la plataforma Bender Customer&Partner.
Durante el periodo comprendido entre el ciclo de Patch Tuesday actual y el anterior, también se publicaron boletines de Moxa, Honeywell, Hitachi Energy, Johnson Controls y ABB, que afectaban a productos de puertas de enlace de protocolos y sistemas de gestión de activos y control industrial.
¿Por qué es importante esta noticia?
La cantidad y diversidad de los boletines muestran que la gestión de la seguridad de los sistemas de control industrial no se limita a instalar una única actualización; en algunos casos puede requerir aplicar una mitigación temporal o revisar la configuración de acceso y supervisar los registros hasta que se publique el parche. La vulnerabilidad de ArmorBlock subraya la importancia de proteger las interfaces de administración de los dispositivos, ya que cambiar la contraseña de un servidor web sin autenticación podría convertir un defecto en un dispositivo periférico en una vía hacia una cuenta administrativa.
En el caso de la vulnerabilidad dynovaPRO de ABB, la empresa afirmó que no tiene conocimiento de una explotación activa, pero detectó internamente 26 operaciones de cambio de contraseñas que afectaron a 9 clientes, una actividad que podría indicar pruebas o reconocimiento. Por ello, el artículo recomendó a las organizaciones seguir periódicamente los boletines de CISA y CERT@VDE, teniendo en cuenta que la fuente no demuestra que se haya producido una explotación real de estas vulnerabilidades.