Em um comunicado publicado no final da semana passada, a Siemens revelou que sua plataforma de hospedagem de aplicativos Ruggedcom APE1808 configurada com o firewall virtual da Palo Alto Networks pode ser afetada pela vulnerabilidade rastreada como CVE-2024-3400. A plataforma permite que as organizações implantem aplicativos comercialmente disponíveis para computação de ponta e segurança cibernética em ambientes industriais adversos e de missão crítica.
Recentemente foi descoberto que a vulnerabilidade que tem sido explorada em ataques há pelo menos um mês e que afeta um dos produtos industriais da Siemens. A empresa ainda está preparando atualizações para o produto afetado, mas forneceu soluções alternativas e mitigações.
Sabe-se que o CVE-2024-3400 foi explorado inclusive como um dia zero antes que a Palo Alto Networks lançasse quaisquer patches ou mitigações. Mas a Siemens não menciona nada sobre ataques direcionados especificamente ao seu produto.
O APE1808 da Siemens integra soluções de segurança de vários fornecedores, incluindo Palo Alto Networks, Fortinet e Nozomi Networks, e a gigante industrial começou recentemente a publicar comunicados para informar os clientes sobre vulnerabilidades nestas soluções de segurança.
A Shadowserver Foundation tem rastreado o número de firewalls da Palo Alto Networks vulneráveis a ataques que exploram o CVE-2024-3400 e sua contagem mais recente mostrou cerca de 6 mil dispositivos expostos à internet.
Veja isso
Siemens e Schneider corrigem 50 falhas em sistemas industriais
Patch Tuesday: Siemens aborda bugs em produtos da Palo Alto
A exploração da vulnerabilidade, que permite que um invasor execute comandos arbitrários com privilégios elevados no firewall comprometido, aumentou na semana passada depois que o código de prova de conceito (PoC) foi tornado público.
Acredita-se que o grupo que foi descoberto pela primeira vez explorando o dia zero seja um operador de ameaça patrocinado por algum Estado-nação, mas não está claro a qual país ele está associado. Uma empresa sugeriu uma ligação ao Lazarus da Coreia do Norte, mas esta afirmação ainda não foi confirmada.
Acesse a página de consultoria de segurança da Siemens para obter mais detalhes sobre a vulnerabilidade clicando aqui.
