Impatto Sistemico

Critico (78.46)

Sintesi

Disponibili aggiornamenti e misure di mitigazione per ESET Endpoint Encryption Server, piattaforma di gestione centralizzata delle funzionalità di cifratura offerte dalla suite ESET Endpoint Encryption, al fine di fronteggiare le vulnerabilità critiche note come “PHP2Shell” (CVE-2026-109618 e CVE-2026-109619) presenti nell’interprete PHP integrato nel prodotto.

Tipologia

• Remote Code Execution

Descrizione e potenziali impatti

Facendo seguito a quanto recentemente segnalato da questo CSIRT in merito alle vulnerabilità critiche note come “PHP2Shell” ( AL07/261021/CSIRT-ITA , AL01/261025/CSIRT-ITA e AL10/261028/CSIRT-ITA ), si evidenzia che ESET ha pubblicato un bollettino di sicurezza relativo all’impatto di tali vulnerabilità sui prodotti della famiglia ESET Endpoint Encryption.

Poiché le vulnerabilità CVE-2026-109618 e CVE-2026-109619 interessano il runtime PHP, i sistemi che eseguono versioni vulnerabili del componente potrebbero risultare esposti a scenari di compromissione che, qualora sfruttati con successo, consentirebbero ad un attaccante remoto di eseguire codice arbitrario sui sistemi interessati.

Per ESET Endpoint Encryption Server è stata predisposta una versione aggiornata che integra una release di PHP che risolve le vulnerabilità in oggetto. Per i clienti che necessitino di un intervento immediato prima dell’installazione della nuova release, il vendor raccomanda l’aggiornamento manuale del runtime PHP.

Per ESET Endpoint Encryption Cloud Proxy ed ESET Endpoint Encryption Licensing Server, il vendor ha dichiarato di aver completato le attività di analisi e mitigazione. In particolare, Cloud Proxy è stato oggetto dell’implementazione di ulteriori controlli di sicurezza, mentre per Licensing Server i meccanismi di protezione già presenti, inclusi il blocco delle richieste multipart e l’assenza di funzionalità di upload dei file, risultano idonei a ridurre significativamente la superficie di attacco associata alle vulnerabilità in oggetto.

Pur non risultando al momento attività di sfruttamento note specificamente rivolte ai prodotti ESET, la disponibilità pubblica di Proof of Concept (PoC) per le vulnerabilità PHP e i tentativi di sfruttamento osservati in rete contro servizi vulnerabili rendono opportuno procedere con tempestività all’applicazione delle misure correttive e delle mitigazioni raccomandate dal vendor.

Prodotti e/o versioni affette

ESET Endpoint Encryption Server, versioni precedenti alla 3.8.7.0

Azioni di mitigazione

In linea con le indicazioni del vendor si raccomanda di:

• aggiornare ESET Endpoint Encryption Server all’ultima versione disponibile;
• qualora l’aggiornamento non sia immediatamente applicabile, procedere con l’aggiornamento manuale del runtime PHP secondo le istruzioni ufficiali ESET;
• evitare l’esposizione diretta su Internet della console di amministrazione di ESET Endpoint Encryption Server ove non strettamente necessaria;
• limitare l’accesso alla console di gestione ai soli indirizzi IP fidati;
• utilizzare VPN o ulteriori soluzioni di accesso remoto sicuro per le attività di amministrazione remota;
• implementare opportune restrizioni a livello perimetrale affinché le richieste verso il server provengano esclusivamente da sorgenti autorizzate;
• monitorare i successivi aggiornamenti e bollettini di sicurezza pubblicati dal vendor.