Informations concernant la faille de sécurité PHP

Information importante à nos clients

Prise de position concernant la faille de sécurité mondiale « PHP2Shell » – Quelles conséquences pour les installations KOCH ?

À la suite de la découverte d’une faille de sécurité critique dans le langage de programmation PHP, une vague de cyberattaques a été déclenchée à l’échelle mondiale. Une grande partie de l’infrastructure numérique d’Internet reposant sur PHP, des millions d’entreprises, de services en ligne, de produits et de sites Web à travers le monde sont directement concernés par cette menace ou ont dû être temporairement désactivés par mesure de précaution. En tant que partenaire de confiance, nous accordons une importance capitale à la sécurité de vos données et de vos systèmes. Sur cette page d’information, nous faisons le point sur la situation concernant nos produits et services utilisant PHP. Nous vous informons en toute transparence de leur état actuel, des mises à jour de sécurité déjà mises en place ainsi que des éventuelles mesures à prendre de votre côté.
Vous trouverez ci-dessous des informations spécifiques à chaque produit concerné.
Nous restons volontiers à votre disposition pour toute question.

Votre équipe René Koch SA

Vidéo SIP-Gateway AVS2100

Situation initiale
Les failles de sécurité PHP2Shell suivantes ont été identifiées : CVE-2026-109618 et CVE-2026-109619. L’AVS2100 utilise une version de PHP en principe vulnérable. L’exploitation de ces failles de sécurité ne peut donc pas être totalement exclue.

Évaluation des risques
Pour mener une attaque, il est nécessaire d’avoir accès à l’interface Web du Gateway. Nos SIP Gateways sont conçus pour fonctionner au sein d’un réseau local sécurisé et, conformément à nos directives d’installation, ne doivent pas être directement accessibles depuis Internet. Le risque réel est ainsi réduit. Un risque résiduel subsiste toutefois si des appareils non fiables sont présents sur le même réseau.

Mesures recommandées
La faille de sécurité PHP2Shell a été corrigée avec la version 1.2.0 du firmware. Veuillez installer cette mise à jour dès que possible.

Caméras IP (antérieures à 2024)

Contexte
Les failles de sécurité PHP2Shell suivantes existent (CVE-2026-109618 et CVE-2026-109619). Diverses caméras IP mises en service avant 2024 peuvent être concernées. Une exploitation de ces failles ne peut donc pas être totalement exclue.

Évaluation des risques
Il n’y a pratiquement aucun risque pour les caméras IP directement connectées à un enregistreur vidéo. Pour tous les autres types d’installations, en particulier celles disposant d’un accès en ligne, les caméras IP (antérieures à 2024) sont vulnérables.

Mesures recommandées
Jusqu’à ce que les vulnérabilités soient corrigées, nous recommandons :

• de déconnecter immédiatement du réseau les caméras vulnérables
• de contacter nos spécialistes VSS

Suite de la procédure
Nos fournisseurs sont en train de développer des correctifs pour les caméras IP concernées et divers composants du système. Aucune date ferme n’a encore été fixée pour les mises à jour logicielles. Nous restons à votre disposition pour toute question.