As empresas Siemens, Schneider Electric e Rockwell Automation publicaram novas atualizações e alertas de segurança para sistemas de controle industrial durante o ciclo da Patch Tuesday, com foco em vulnerabilidades que podem afetar controladores, dispositivos periféricos e plataformas operacionais usadas em ambientes industriais.
17 boletins da Siemens
A Siemens publicou 17 novos boletins de segurança. A resposta incluiu correções para algumas vulnerabilidades e medidas temporárias de mitigação para outras, até que as correções finais fossem disponibilizadas.
As vulnerabilidades críticas afetaram algumas unidades de processamento central Simatic S7-1500, dispositivos Industrial Edge e o controlador de acesso a estações Ruggedcom Crossbow Station Access Controller (SAC). Nas unidades Simatic, mais de 400 vulnerabilidades afetam o subsistema GNU/Linux.
A Siemens também corrigiu vulnerabilidades de alta gravidade nos produtos Ruggedcom Crossbow, Simatic IPC, PSS(R)SINCAL e na biblioteca .NET da interface Simatic S7 Webserver API, além de Industrial Edge App Publisher, Apogee, Desigo, Talon, Ruggedcom APE1808 e Simatic WinCC. As atualizações de gravidade média incluíram os produtos Sentron 3NA COM Fuse e Capital Embedded AR Classic, além de um esclarecimento sobre uma ambiguidade na documentação relacionada às unidades Simatic S7 e a produtos associados.
Vulnerabilidades em produtos da Schneider e da Rockwell
A Schneider Electric publicou dois novos boletins, cada um abrangendo uma vulnerabilidade de alta gravidade. A primeira afeta o Pro-face STW6000 e o Harmony STW6 e pode permitir que o invasor assuma o controle do dispositivo ao induzir o usuário a visitar uma página da web maliciosa. A segunda afeta unidades Sage RTU, e um usuário com privilégios elevados pode explorá-la para instalar firmware malicioso no dispositivo.
A Rockwell Automation publicou um boletim sobre duas vulnerabilidades nos dispositivos 1732E ArmorBlock. A vulnerabilidade classificada como crítica permite que um invasor não autenticado altere a senha do servidor web, o que pode levar à tomada da conta de administração. A segunda vulnerabilidade causa negação de serviço.
Alertas de entidades de segurança
A CISA publicou dois novos boletins: o primeiro diz respeito a vulnerabilidades nas câmeras Swann SWIFI-SE2KIC que podem expor informações de vídeo, enquanto o segundo aborda um problema de escalada de privilégios no produto Ignition da Inductive Automation. O CERT@VDE alemão também informou sobre uma vulnerabilidade de divulgação de informações na plataforma Bender Customer&Partner.
Durante o período entre o ciclo atual e o anterior da Patch Tuesday, também foram publicados boletins da Moxa, Honeywell, Hitachi Energy, Johnson Controls e ABB, abrangendo produtos de gateways de protocolos, sistemas de gerenciamento de ativos e controle industrial.
Por que esta notícia é importante?
A intensidade dos boletins e a diversidade dos produtos mostram que o gerenciamento da segurança de sistemas de controle industrial não se limita à instalação de uma única atualização; alguns casos podem exigir a aplicação de uma mitigação temporária ou a revisão das configurações de acesso e o monitoramento dos registros até a publicação da correção. A vulnerabilidade do ArmorBlock destaca a importância de proteger as interfaces de administração dos dispositivos, pois a alteração da senha do servidor web sem autenticação pode transformar uma falha em um dispositivo periférico em um caminho até uma conta administrativa.
No caso da vulnerabilidade dynovaPRO da ABB, a empresa afirmou não ter conhecimento de exploração ativa, mas detectou internamente 26 operações de alteração de senhas que afetaram 9 clientes, uma atividade que pode indicar teste ou reconhecimento. Por isso, o artigo recomendou que as organizações acompanhem regularmente os boletins da CISA e do CERT@VDE, observando que a fonte não comprova a ocorrência de exploração efetiva dessas vulnerabilidades.