ABB发电信息治理系统缝隙安全公告

颁布功夫 2019-11-22

缝隙编号和级别


CVE编号：CVE-2019-18250，危险级别：严沉，CVSS分值：9.8


影响版本


Power Generation Information Manager (PGIM): All versions

Plant Connect: All versions


缝隙概述


ABB（ABBN: SIX Swiss Ex）是全球技术辅导企业，致力于推动行业数字化转型升级�；诔�130年的创新汗青，ABB以客户为中心，占有全球当先的四大业务——电气、工业自动化、活动节造、机械人及离散自动化，以及ABB Ability数字化平台。


PGIM（发电信息治理系统），是一个实时信息治理系统，能够运行在Windows NT/2000/XP/2003等版本的操作系统中，�？榛峁股杓�，便于装置、守护和治理。PCIM通过采集网络衔接DCS或其他节造系统，利用UDP、OPC等和谈将过程数据传送到服务器端进行治理与保留，客户端通过网页大局查看过程画面、趋向曲线、报表等等。


美国河山安全数通过网络安全和基础设施安全局（CISA）披露了已发现存在五年的身份验证绕过缝隙，该缝隙影响了ABB的发电信息治理器（PGIM）工厂汗青纪录和数据分析工具，及其前身Plant Connect。


受影响的产品在全球领域内宽泛使用，蕴含水坝、关键造作业、能源、水和废水、粮食和农业以及化工。该缝隙允许攻击者获取PGIM痛处，甚至可能获取Windows痛处，从而使它们导致汗青数据和事务的迷失，并可能获得将数据写入节造平台所需的特权。


该缝隙使拥有网络接见指标PGIM服务器的攻击者能够通过嗅探流量（痛处未经加密即进行传输）获取用户凭证，由于系统使用明文大局进行痛处传输�；蛲ü蚍衿鞣⑺吞卦煨挛爬椿袢GIM用户痛处。


缝隙验证


POC：https://github.com/rbodforss/pgpwner/。


建复建议


升级到不受此缝隙影响的Symphony Plus Historian。Symphony PlusHistorian是PGIM和Plant Connect产品的后继产品，并拥有改进的网络安全性，详情请关注厂商主页：https://www.abb.com。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-19-318-05