IT / Télécom
Ponts radio Cisco URWB : le correctif PHP2Shell est enfin là pour vos liaisons vidéo
Le 6 novembre, Cisco a mis à jour son avis sur PHP2Shell pour annoncer que le correctif de ses solutions radio industrielles URWB et Unified Industrial Wireless est enfin disponible. Si vos caméras traversent un parking, un quai ou une zone industrielle par liaison radio, ce message vous concerne peut-être.
Petit rappel sur PHP2Shell
Je vous en parlais le 1er novembre : deux failles de PHP (CVE-2026-109618 et CVE-2026-109619) permettent l’exécution de code à distance, et elles se cachent dans beaucoup d’interfaces web d’équipements. Cisco a publié son avis le 21 octobre et l’a révisé une dizaine de fois depuis. La révision 1.11 du 6 novembre indique que la version corrigée 26.2.1.9 d’URWB et d’Unified Industrial Wireless Software est désormais disponible. Le CERT-FR a repris le sujet le même jour dans son avis CERTFR-2026-AVI-1476.
Ce qui est concerné
| Produit Cisco | Version corrigée |
|---|---|
| URWB / Unified Industrial Wireless Software | 26.2.1.9 |
| Expressway et Expressway Select | 15.5.21 |
| Duo Access Gateway | 3.2.0 |
| ISE Portal Builder | corrigé côté Cisco, aucune action |
Pour URWB, Cisco précise que l’attaquant doit être authentifié comme administrateur. Le score retombe à 6,6 et un contournement est décrit dans le bug CSCwx37073. À la date de l’avis, Cisco n’a connaissance d’aucune exploitation malveillante contre ses produits.
Pourquoi ça parle aux intégrateurs sûreté
URWB, c’est la technologie issue du rachat de Fluidmesh par Cisco en 2020. Cisco la présente pour les transports, les ports, les mines et la surveillance des sites étendus. Elle est fréquente dès qu’il faut ramener de la vidéo là où tirer une fibre coûterait une fortune. Et c’est là que je tique : ces ponts radio sont souvent posés une fois, réglés, puis oubliés en haut d’un mât tant que l’image arrive au poste de sécurité.
« Il faut être administrateur », d’accord. Mais sur un site où tous les ponts partagent le même mot de passe, où l’interface d’administration est joignable depuis le réseau vidéo, et où le compte du prestataire n’a jamais changé, cette condition est plus facile à remplir qu’on ne le croit.
Ce que je vérifierais avant d’intervenir
- L’inventaire : modèles de radios (la gamme Catalyst IW comme les IW9165 et IW9167, ou les anciens équipements), mode logiciel et version installée. Vérifiez dans l’avis que votre combinaison est bien listée.
- La fenêtre de maintenance : redémarrer un pont radio coupe les caméras qui passent derrière. Prévenez l’exploitant et le poste de sécurité, et notez le trou d’enregistrement sur le NVR.
- L’ordre des mises à jour : commencez par les équipements les plus éloignés, pour ne pas vous couper l’accès au reste du réseau radio.
- Les accès : un mot de passe propre à chaque site, l’administration sur un réseau de gestion séparé, jamais depuis le réseau des caméras.
- Le reste du parc Cisco : si le site utilise Expressway ou Duo Access Gateway, ils sont dans le même avis.
Mon avis
Ce que j’apprécie : Cisco documente chaque révision, donne le niveau d’exigence réel de l’attaque et propose un contournement en attendant. Le délai, un peu plus de deux semaines entre l’avis et le correctif pour la gamme industrielle, reste raisonnable pour du matériel de ce type.
Ce qui m’inquiète davantage, c’est le maillon humain. Une liaison radio de transport vidéo est un équipement réseau à part entière. Elle mérite le même suivi de versions qu’un commutateur de cœur. Si vous ne savez pas en quelle version tournent vos ponts radio, c’est le bon moment pour le découvrir… avant que quelqu’un d’autre ne le fasse.
Commentaires
Aucun commentaire pour l'instant : lancez la discussion.