施耐德电气 | 11月EBO多个安全缝隙公告
颁布功夫 2020-12-010x00 缝隙概述
产品名称 | CVE ID | 类 型 | 缝隙等级 | 远程利用 |
EcoStruxure Building Operation | CVE-2020-7569 | 文件上传 | 高危 | 是 |
CVE-2020-7570 | XSS | 中危 | 是 | |
CVE-2020-7571 | XSS | 中危 | 是 | |
CVE-2020-7572 | XML表部实体引用限度不当 | 高危 | 是 | |
CVE-2020-7573 | 接见节造不当 | 中危 | 是 | |
EcoStruxure Building Operation Enterprise Server、Enterprise Central | CVE-2020-28209 | Windows搜索蹊径时不足引号 | 高危 | 否 |
0x01 缝隙详情
施耐德电气是一家专一于能源和自动化产品（如ICS、SCADA和IoT）的供给商。EcoStruxure Building Operation（EBO）是施耐德电气公司的楼宇运营系统。
2020年11月30日，TIM的Red Team Research团队披露EBO中存在多个安全缝隙。
高危缝隙详情如下：
EcoStruxure Building Operation 文件上传缝隙（CVE-2020-7569）
该缝隙是EBO中的一个文件上传缝隙，其CVSS评分8.8。由于对用户上传的文件没有进行正确的验证，攻击者可利用此缝隙上传肆意可执行文件。
影响领域：
EcoStruxure Building Operation WebReports V1.9-V3.1
EcoStruxure Building Operation XML注入缝隙（CVE-2020-7572）
该缝隙是EBO中的一个XML注入缝隙，其CVSS评分8.8。由于对XML表部实体引用限度不当，攻击者可利用此缝隙注入肆意XML代码。成功利用此缝隙的攻击者可造成回绝服务（DOS）、服务器端要求伪造（CSRF）或导致机密数据泄露。
影响领域：
EcoStruxure Building Operation WebReports V1.9-V3.1
EcoStruxure Building Operation Enterprise Server 权限提升缝隙（CVE-2020-28209）
该缝隙存在于EcoStruxure Building Operation Enterprise Server 和Enterprise Central中，其CVSS评分7.0。由于Windows搜索蹊径时不足引号，可能导致本地攻击者对衔接代理服务二进造蹊径的子文件夹拥有写入权限，最终获得启动服务用户的权限。
该缝隙仅当Enterprise Server和Enterprise Central被装置在非安全地位（不必要治理员权限）时才存在。
影响领域：
EcoStruxure Building Operation Enterprise Server installer V1.9-V3.1
Enterprise Central installer V2.0-V3.1
0x02 措置建议
目前施耐德电气已经建复了有关缝隙，建议实时装置补丁。
补丁链接：
https://community.exchange.se.com/t5/EBO-Hotfix-List/bgp/sbo-hotfix-list
0x03 参考链接
https://www.se.com/ww/en/download/document/SEVD-2020-315-04/
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-315-04_EcoStruxure%E2%84%A2_Building_Operation_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-315-04
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28209
0x04 功夫线
2020-08-11 施耐德电气颁布安全布告
2020-11-30 RTR团队公开披露缝隙
2020-12-01 VSRC颁布安全公告
0x05 附录
CVSS评分尺度官网：http://www.first.org/cvss/
京公网安备11010802024551号