ABB System 800xA | 多个安全缝隙公告
颁布功夫 2020-05-210x00 缝隙概述
|
产品 |
CVE ID |
类 型 |
缝隙等级 |
远程利用 |
影响领域 |
|
ABB System 800xA |
CVE-2020-8478 |
I |
低危 |
否 |
ABB System 800xA所有版本 |
|
ABB System 800xA for DCI |
CVE-2020-8484 |
PAC |
高危 |
否 |
ABB System 800xA for DCI所有版本 |
|
ABB System 800xA for MOD 300 |
CVE-2020-8485 |
PAC |
高危 |
否 |
ABB System 800xA for MOD 300所有版本 |
|
ABB System 800xA RNRP |
CVE-2020-8486 |
PAC |
高危 |
否 |
ABB System 800xA RNRP所有版本 |
|
ABB System 800xA Base |
CVE-2020-8487 |
PAC |
高危 |
否 |
ABB System 800xA Base所有版本 |
|
ABB System 800xA Batch Management |
CVE-2020-8488 |
PAC |
高危 |
否 |
ABB System 800xA Batch Management所有版本 |
|
ABB System 800xA Information Management |
CVE-2020-8489 |
PAC |
高危 |
否 |
ABB System 800xA Information Management所有版本 |
0x01 缝隙详情
ABB System 800xA Information Management是瑞士ABB公司的一套信息治理系统。该系统提供智能数据接见职能，可接见扩大自动化系统中所有利用法式的实时和汗青信息。ABB System 800xA中存在多个安全缝隙，具体如下：
CVE-2020-8478是ABB System 800xA中存在的注入缝隙。本地攻击者可利用该缝隙注入数据，影响Control Builder中显示的运行时数据视图。
CVE-2020-8484是ABB System 800xA for DCI中存在的权限许可和接见节造问题缝隙，本地攻击者可利用该缝隙注入数据，对节造器进行读写操作或导致Windows过程崩溃。
CVE-2020-8485是ABB System 800xA for MOD 300中存在的权限许可和接见节造问题缝隙。本地攻击者可利用该缝隙注入数据，对节造器进行读写操作或导致Windows过程崩溃。
CVE-2020-8486是ABB System 800xA RNRP中存在的权限许可和接见节造问题缝隙。本地攻击者可利用该缝隙注入数据，影响节点冗余处置。
CVE-2020-8487是ABB System 800xA Base中存在的权限许可和接见节造问题缝隙。本地攻击者可利用该缝隙注入数据，影响节点冗余处置。
CVE-2020-8488是ABB System 800xA Batch Management中存在的权限许可和接见节造问题缝隙。本地攻击者可利用该缝隙注入数据，影响用户界面的更新，比力/打印职能。
CVE-2020-8489是ABB System 800xA Information Management中存在的权限许可和接见节造问题缝隙。本地攻击者可利用该缝隙注入数据。
0x02 措置建议
目前厂商暂未颁布建复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决法子：https://new.abb.com/
一时措施：由于攻击者必要可能登录到系统并执行特造的软件能力利用缝隙，因而必要确保只有授权人员能够接见系统节点上的用户帐户，并在ABB System 800xA上使用白名单。
0x03 有关新闻
https://ics-cert.kaspersky.com/news/2020/04/30/abb-vulnerabilities/
0x04 参考链接
https://search.abb.com/library/Download.aspx?DocumentID=2PAA121236&LanguageCode=en&DocumentPartId=&Action=Launch
0x05 功夫线
2020-05-21 VSRC颁布缝隙公告
京公网安备11010802024551号