PHP2Shell漏洞影响西门子施耐德ABB等OT产

资讯专家

漏洞背景
PHP2Shell对应CVE-2026-109618和CVE-2026-109619，是PHP引擎中的两个严重漏洞，可被用于未认证远程代码执行。PHP已在10月21日发布8.5.12、8.4.27、8.3.36和8.2.35版本修复。原文提到修复前信息已在网上泄露，首次利用尝试出现在10月17日；Cloudflare报告了数百万次尝试。此前行业尚未看到成功利用，周末报告了首批确认攻击，目标为蜜罐。

工业厂商影响与处置
西门子：Ruggedcom APE1808设备在运行Palo Alto Networks PAN-OS 10.2、11.1、11.2、12.1和12.2时受影响。客户需联系西门子支持获取补丁信息，并应用Palo Alto Networks提供的缓解措施。西门子另一公告列出未受影响产品：CADRA、DFMExpress、HyperLynx、Opcenter、PADS、Polarion、QuadView、Simcenter、Teamcenter和Xpedition。

施耐德电气：EcoStruxure Security Expert、ProLeiT LINEoptimize（原Plant iT LMS）和EcoStruxure Control Engineering三款产品受影响。Security Expert修复版本1.48.4.0可从客户关怀中心获取；LINEoptimize由ProLeiT支持提供修复；Control Engineering目前只能采用缓解措施。

ABB：包含DokuWiki的MES交付受影响，DokuWiki用于显示帮助页面，客户需更新托管DokuWiki服务器上的PHP包。ABB子公司B&R的APROL过程控制系统受影响，版本至R 4.4-65，补丁预计10月26日和10月29日发布。

罗克韦尔自动化：正在检查产品是否依赖易受攻击的PHP版本；截至公告日期，没有产品确认受影响。

江森自控：已为Illustra多条产品线发布补丁，包括Flex4、Pro4、Gen5和Essentials Gen 4设备；Visonic PowerManage已在5.0.45版本修复。

Belden：所有NetModule NRSW版本受影响，包括最新主线版本，尚无补丁发布；建议禁用Web界面。macmon 6.x和7.x也受影响，7.x已有补丁，6.x用户需升级。

HMS Networks：已发布Netbiter固件更新；Talk2M服务和Argos文档服务器已修补或移除易受攻击的PHP版本，未发现入侵指标；Anybus产品不受影响。

Wibu-Systems：CodeMeter License Central的Web界面及其基于PHP的扩展受影响，已发布更新。

日立能源正在调查是否受影响；Moxa确定其产品不受影响。

处置关注点
从厂商公告看，优先动作是升级PHP或厂商提供的固件/补丁；暂时无补丁的产品需按公告采用缓解措施，例如禁用Web界面或应用上游厂商的workaround。工业OT环境还应联系厂商支持确认受影响版本和补丁获取方式，避免仅依据通用PHP版本判断。