PTC ha lanciato un avviso urgente riguardante una vulnerabilità critica di tipo Remote Code Execution (RCE) che colpisce i software Windchill e FlexPLM. Il bug, identificato come CVE-2024-38472, permette a un utente malintenzionato di eseguire codice arbitrario sul server senza autorizzazione, mettendo a rischio l’integrità dell’intera infrastruttura aziendale e dei dati sensibili gestiti.
Livello Facile 🟢: Verifica della versione installata
- Accedi alla console di gestione del software.
- Naviga nel menu Informazioni su Windchill o Informazioni su FlexPLM.
- Verifica se la tua versione è tra quelle segnalate come vulnerabili (versioni precedenti alla 11.1 M020 CPS24, 12.0.2.14, 12.1.2.8 o 13.0.1.1).
Livello Medio 🟡: Applicazione delle patch di sicurezza
- Accedi al portale PTC Support con le tue credenziali aziendali.
- Scarica il pacchetto di aggiornamento (CPS o Maintenance Release) specifico per la tua versione.
- Esegui un backup completo del sistema e del database prima di avviare l’installazione.
- Applica la patch seguendo la procedura guidata in PTC Solution Installer.
Livello Avanzato 🔴: Monitoraggio e isolamento tramite terminale
- Se l’aggiornamento non può essere eseguito immediatamente, monitora i log del server per attività sospette.
- Puoi verificare lo stato dei servizi Windchill tramite PowerShell per assicurarti che non ci siano processi anomali in esecuzione:
Get-Service -Name "Windchill*" | Select-Object Name, Status, DisplayName- In caso di emergenza, puoi arrestare i servizi web per prevenire lo sfruttamento della vulnerabilità:
Stop-Service -Name "Windchill_MethodServer" -Force
✅ SOLUZIONE DEFINITIVA: La soluzione ufficiale confermata da PTC consiste nell’aggiornamento obbligatorio alle versioni corrette: Windchill 11.1 M020 CPS24, 11.2.2.1, 12.0.2.14, 12.1.2.8, 13.0.1.1 o successive. PTC raccomanda inoltre di rivedere le configurazioni di sicurezza del server Apache integrato per mitigare ulteriori vettori di attacco.
Non perdere nemmeno un’offerta!
Unisciti al canale Telegram esclusivo per ricevere in tempo reale errori di prezzo,
coupon limitati e le migliori offerte scovate per te 24h/7.
Lascia un commento