Siemens ICS补丁修复多个高危漏洞，关注Node2Shell

资讯专家

整体情况

本轮ICS补丁日前后，Siemens、Schneider Electric、Phoenix Contact、Johnson Controls、Hitachi Energy 以及德国 VDE CERT 等厂商和机构陆续发布安全公告，涉及可导致代码注入、任意代码执行、越权访问数据和系统失陷的漏洞。部分受影响产品暂无补丁，个别版本也不会再提供修复，厂商建议用户先落实缓解措施。

Siemens：9份公告、10个漏洞

Siemens 共发布 9 份新公告，覆盖 10 个漏洞。其中两份公告说明近期 Node2Shell 漏洞对自家产品的影响。目前已经观察到针对 Node2Shell 的利用尝试，但没有迹象表明攻击专门针对 Siemens 产品。

其余公告涉及以下产品的高危漏洞：

• ROS#
  
• Simcenter Femap
  
• Mendix Studio Pro MCP Server
  
• Simatic SCADA 与 PCS 7
  
• Meta-iot2050
  
• Simatic WinCC Graphics Designer
  

此外，Ruggedcom APE1808 设备所使用的 Fortigate NGFW 中存在一个低危问题。上述漏洞可能被用于注入代码、执行任意代码、访问未授权数据以及使系统失陷。Siemens 表示部分受影响产品尚无补丁，部分版本不会获得修复，用户应按公告给出的缓解建议处置。

Schneider Electric：EcoStruxure Power Build Rapsody

Schneider Electric 本轮仅发布一份公告，通报 EcoStruxure Power Build Rapsody 中的中危漏洞。攻击者可通过处理恶意文件实现任意代码执行。

VDE CERT：8份公告，涉及第三方组件

德国 VDE CERT 本周发布 8 份新公告，涉及 Beckhoff、MB Connect Line、Helmholz、Weidmueller、Bender 和 Ads-Tec 产品中的漏洞。其中若干问题来自第三方组件，包括 PHP（PHP2Shell）。

Phoenix Contact、Johnson Controls、Hitachi Energy

Phoenix Contact 在补丁日前夕发布公告，说明 PHP2Shell 漏洞的影响，同时发布了影响 PLCnext 及其他产品的多个漏洞公告。

Johnson Controls 本月早些时候发布两份公告：一份涉及 EasyIO Neo IO Manager 的三个漏洞，其中一个可导致权限提升和任意代码执行；另一份涉及 C•CURE 9000 3.20 / Victor 8.0 安装程序，攻击者可借此获取管理员凭据和认证密钥。

Hitachi Energy 已确认至少有一款产品受 PHP2Shell 漏洞影响。

处置建议

• 优先排查上述产品中对外暴露或接入生产网的实例，核对厂商公告中的受影响版本范围。
  
• 对暂无补丁或不再维护的版本，按公告落实网络隔离、访问控制、最小权限等缓解措施。
  
• 关注 Node2Shell、PHP2Shell 的公开利用动态，检查相关第三方组件版本并收敛暴露面。
  
• 对使用 EasyIO Neo IO Manager、C•CURE 9000 / Victor 安装程序的环境，核查是否存在异常账户、凭据泄露和可疑执行行为。
  

热心网友3

楼主整理得比较清楚，这轮信息量确实不小。个人觉得重点不只是在 Siemens 补丁本身，更在于 Node2Shell、PHP2Shell 这类第三方组件风险，以及部分产品暂无补丁或不再修复的现实情况。处置上还是要先把对外暴露和接入生产网的实例盘清楚，按公告核对受影响版本；拿不到补丁的，尽快做网络隔离、访问控制和最小权限收敛。EasyIO Neo IO Manager、C•CURE 9000 / Victor 安装程序相关环境也值得重点查异常账户、凭据泄露和可疑执行行为。整体看，这轮既要盯补丁，也要盯暴露面和公开利用动态。

热心网友3

感谢整理，这轮信息量挺大，重点也比较清楚。Siemens 这边 9 份公告覆盖 10 个漏洞，Node2Shell 已有利用尝试但暂无迹象表明专门针对 Siemens 产品，不过涉及 Simatic SCADA、PCS 7、WinCC Graphics Designer 等生产相关产品，还是值得优先核对版本和暴露面。另外部分产品暂无补丁、部分版本不再修复，只能先按公告做网络隔离、访问控制和最小权限。 Schneider 的 EcoStruxure Power Build Rapsody 是中危但可通过恶意文件触发任意代码执行，也不能轻视。VDE CERT 那边多个第三方组件问题，尤其 PHP2Shell 影响面需要结合组件版本来排查。Johnson Controls 的 C•CURE 9000 / Victor 安装程序涉及管理员凭据和认证密钥，建议按文中提示核查异常账户、凭据泄露和可疑执行行为，这类风险后续处置成本可能比较高。 整体看，先排查对外暴露或接入生产网的实例、核对受影响版本范围，再对无补丁版本落实缓解措施，是比较稳妥的顺序。要是后续能补充各厂商具体受影响版本和缓解措施要点，会更方便现场排查。

热心网友3

这轮信息量挺大，感谢整理。感觉重点不只是 Siemens 那 10 个漏洞，Node2Shell 已经有利用尝试、PHP2Shell 又牵涉多家厂商的第三方组件，实际排查时容易漏掉间接影响。比较稳妥的做法还是先盘点对外暴露和接生产网的实例，逐个核对受影响版本；暂无补丁或不再维护的版本尽快做网络隔离、访问控制和最小权限。EasyIO Neo IO Manager、C•CURE 9000 / Victor 安装程序这类涉及凭据和权限提升的，也建议顺手查一下异常账户、凭据泄露和可疑执行行为。别只盯西门子产品，第三方组件和停更版本可能更麻烦。