Informationen zum PHP2-Sicherheitsleck

Wichtige Kundeninformation

Stellungnahme zur globalen „PHP2Shell“-Sicherheitslücke - Auswirkung auf Anlagen von KOCH

Nach dem Bekanntwerden einer kritischen Schwachstelle in der Programmiersprache PHP hat eine weltweite Welle von Cyberangriffen begonnen. Da ein Grossteil der digitalen Infrastruktur des Internets auf PHP basiert, sind weltweit Millionen von Firmen, Onlinediensten, Produkten und Webseiten direkt von dieser Bedrohung betroffen oder mussten als Vorsichtsmassnahme vorübergehend abgeschaltet werden.
Als Ihr verlässlicher Partner nehmen wir die Sicherheit Ihrer Daten und Systeme extrem ernst. Auf dieser Informationsseite nehmen wir detailliert Stellung zu unseren eigenen Produkten und Services, bei denen wir PHP einsetzen. Wir informieren Sie hier transparent über den aktuellen Status, bereits implementierte Sicherheitsupdates sowie eventuelle Massnahmen, die Ihrerseits erforderlich sind.

Nachfolgend produktespezifische Informationen.
Für Fragen stehen wir Ihnen gerne zur Verfügung.

Ihre René Koch AG

Video SIP-Gateway AVS2100

Ausgangslage
Es bestehen folgende PHP2Shell-Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619). Das Video SIP-Gateway AVS2100 arbeitet mit einer grundsätzlich betroffenen PHP-Version. Eine Ausnutzung der Schwachstellen kann daher nicht ganz ausgeschlossen werden.

Risikoeinschätzung
Für einen Angriff ist der Zugriff auf das Gateway-Webinterface erforderlich. Unsere SIP-Gateways sind für den Betrieb in einem geschützten, lokalen Netzwerk vorgesehen und gemäss unseren Installationsvorgaben nicht direkt aus dem Internet erreichbar.
Dadurch ist das praktische Risiko reduziert. Ein Restrisiko besteht, falls nicht vertrauenswürdige Geräte im gleichen Netzwerk vorhanden sind.

Empfohlene Massnahmen
Bis die Schwachstellen behoben sind, empfehlen wir:

• allfälligen Internet-Direktzugang zum Gateway zu sperren
• nur autorisierten Administrationsgeräten Zugriff auf das Webinterface zu belassen
• geeignete Netzwerk- und Firewall-Regeln einzusetzen.

Weiteres Vorgehen
Wir beobachten die Situation weiterhin und erarbeiten schnellstmöglich Softwareanpassungen für die verschiedenen Systemkomponenten. Ein verbindlicher Termin für ein Softwareupdate steht derzeit noch nicht fest.

IP-Kameras (älter als 2024)

Ausgangslage
Es bestehen folgende PHP2Shell-Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619). Diverse vor 2024 in Betrieb genommene IP-Kameras können betroffen sein. Eine Ausnutzung der Schwachstellen kann daher nicht ganz ausgeschlossen werden.

Risikoeinschätzung
Praktisch keine Gefahr besteht für IP-Kameras, die direkt an einem Videorekorder angeschlossen sind. Bei allen anderen Anlagearten, insbesondere mit Onlinezugriff, sind IP-Kameras (vor 2024) gefährdet.

Empfohlene Massnahmen
Bis die Schwachstellen behoben sind, empfehlen wir:

• gefährdete Kameras sofort vom Netz zu trennen
• unsere VSS-Spezialisten zu kontaktieren

Weiteres Vorgehen
Unsere Lieferanten sind dabei Patches für betroffene IP-Kameras zu erstellen verschiedenen Systemkomponenten. Ein verbindlicher Termin für Softwareupdates steht derzeit noch nicht fest. Bei Fragen stehen wir Ihnen gerne zur Verfügung.