ABB System 800xA | 多个安全缝隙公告

颁布功夫 2020-05-21

0x00 缝隙概述



产品

CVE ID

类 型

缝隙等级

远程利用

影响领域

ABB System 800xA

CVE-2020-8478

I

低危

否

ABB System 800xA所有版本

ABB System 800xA for DCI

CVE-2020-8484

PAC

高危

否

ABB System 800xA for DCI所有版本

ABB System 800xA for MOD 300

CVE-2020-8485

PAC

高危

否

ABB System 800xA for MOD 300所有版本

ABB System 800xA RNRP

CVE-2020-8486

PAC

高危

否

ABB System 800xA RNRP所有版本

ABB System 800xA Base

CVE-2020-8487

PAC

高危

否

ABB System 800xA Base所有版本

ABB System 800xA Batch Management

CVE-2020-8488

PAC

高危

否

ABB System 800xA Batch Management所有版本

ABB System 800xA Information Management

CVE-2020-8489

PAC

高危

否

ABB System 800xA Information Management所有版本


0x01 缝隙详情


GA黄金甲·(中国区)官方网站




ABB System 800xA Information Management是瑞士ABB公司的一套信息治理系统。该系统提供智能数据接见职能，可接见扩大自动化系统中所有利用法式的实时和汗青信息。ABB System 800xA中存在多个安全缝隙，具体如下：

CVE-2020-8478是ABB System 800xA中存在的注入缝隙。本地攻击者可利用该缝隙注入数据，影响Control Builder中显示的运行时数据视图。

CVE-2020-8484是ABB System 800xA for DCI中存在的权限许可和接见节造问题缝隙，本地攻击者可利用该缝隙注入数据，对节造器进行读写操作或导致Windows过程崩溃。

CVE-2020-8485是ABB System 800xA for MOD 300中存在的权限许可和接见节造问题缝隙。本地攻击者可利用该缝隙注入数据，对节造器进行读写操作或导致Windows过程崩溃。

CVE-2020-8486是ABB System 800xA RNRP中存在的权限许可和接见节造问题缝隙。本地攻击者可利用该缝隙注入数据，影响节点冗余处置。

CVE-2020-8487是ABB System 800xA Base中存在的权限许可和接见节造问题缝隙。本地攻击者可利用该缝隙注入数据，影响节点冗余处置。

CVE-2020-8488是ABB System 800xA Batch Management中存在的权限许可和接见节造问题缝隙。本地攻击者可利用该缝隙注入数据，影响用户界面的更新，比力/打印职能。

CVE-2020-8489是ABB System 800xA Information Management中存在的权限许可和接见节造问题缝隙。本地攻击者可利用该缝隙注入数据。


0x02 措置建议


目前厂商暂未颁布建复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决法子：https://new.abb.com/

一时措施：由于攻击者必要可能登录到系统并执行特造的软件能力利用缝隙，因而必要确保只有授权人员能够接见系统节点上的用户帐户，并在ABB System 800xA上使用白名单。


0x03 有关新闻


https://ics-cert.kaspersky.com/news/2020/04/30/abb-vulnerabilities/


0x04 参考链接


https://search.abb.com/library/Download.aspx?DocumentID=2PAA121236&LanguageCode=en&DocumentPartId=&Action=Launch


0x05 功夫线


2020-05-21 VSRC颁布缝隙公告


GA黄金甲·(中国区)官方网站