11月的工控补丁日（ICS Patch Tuesday）上，西门子、施耐德电气等工业技术厂商集中发布新一批安全公告，披露可能使相关系统暴露于严重攻击的漏洞。西门子此次共发布九份公告，覆盖10个漏洞，其中两份专门说明近期出现的 Node2Shell 漏洞对公司产品的影响。目前已观察到针对Node2Shell的利用尝试，但尚无迹象显示有攻击专门针对西门子产品。
西门子高危漏洞涉及多款产品
除 Node2Shell 相关公告外，西门子还提醒客户关注 ROS#、Simcenter Femap、Mendix Studio Pro MCP Server、Simatic SCADA 与 PCS 7、Meta-iot2050 以及 Simatic WinCC Graphics Designer 中的高危漏洞。另有一份公告涉及 Ruggedcom APE1808 设备所用 Fortigate NGFW 的低危问题。
按西门子的说明，这些漏洞可被用于注入代码、执行任意代码、访问未授权数据以及入侵系统。
该公司同时指出，多款受影响产品尚无可用补丁，部分版本也不会获得修复，建议客户按公告所述采取缓解措施。
施耐德电气与 VDE CERT 的公告
施耐德电气本周只发布一份公告，涉及 EcoStruxure Power Build Rapsody 中的一个中危问题。该漏洞可通过处理恶意文件被用于执行任意代码。
德国 VDE CERT 本周发布八份新公告，覆盖 Beckhoff、MB Connect Line、Helmholz、Weidmueller、Bender 和 Ads-Tec 产品中发现的漏洞。其中若干安全问题涉及第三方组件，包括 PHP（PHP2Shell）。
Phoenix Contact、江森自控与日立能源
在补丁日到来前几天，Phoenix Contact 已发布公告说明 PHP2Shell 漏洞的影响，并针对影响 PLCnext 及其他产品的多个漏洞发布公告。
江森自控本月早些时候发布两份公告。一份涉及 EasyIO Neo IO Manager 的三个漏洞，其中一个可导致权限提升和任意代码执行；另一份说明 C•CURE 9000 3.20 / Victor 8.0 安装程序中的问题，攻击者可借此获取管理员凭据和认证密钥。
日立能源已确认，旗下至少一款产品受 PHP2Shell 漏洞影响。