05.06.2019

BDU:2019-02431 (CVE-2019-7225) — уязвимость панелей управления систем автоматизации ABB и инструмента проектирования пользовательского интерфейса PB610

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Высокий — 8.8/10 Публичный эксплойт Устранена

Уязвимость панелей управления систем автоматизации ABB CP620 (1SAP520100R0001), CP620 (1SAP520100R4001), CP620-WEB (1SAP520200R0001), CP630 (1SAP530100R0001), CP630-WEB (1SAP530200R0001CP), CP635 (1SAP535100R0001), CP635 (1SAP535100R5001), CP635-B (1SAP535100R2001), CP635-WEB (1SAP535200R0001), CP651 (1SAP551100R0001), CP651-WEB (1SAP551200R0001), CP661 (1SAP561100R0001), CP661-WEB (1SAP561200R0001), CP665 (1SAP565100R0001), CP665-WEB (1SAP565200R0001), CP676 (1SAP576100R0001), CP676-WEB (1SAP576200R0001) и инструмента проектирования пользовательского интерфейса PB610 Panel Builder 600 (SAP500900R0101) связана с наличием вшитых учетных данных (пароль: idal123, для учетной записи: IdalMaster; пароль: exor, для учетной записи: exor), передаваемых с использованием протоколов HTTPS и FTP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение и запись файлов конфигурации HMI или вызвать перезагрузку устройства

Кого касается и что делать

Уязвимое ПО: CP620 (1SAP520100R0001) (Asea Brown Boveri) — версии до BSP UN31 V1.76 (index G1); CP620 (1SAP520100R4001) (Asea Brown Boveri) — версии до BSP UN31 V1.76 (index G1); CP620-WEB (1SAP520200R0001) (Asea Brown Boveri) — версии до BSP UN31 V1.76 (index G1); и ещё 15 позиций
Что делать: уязвимость устранена производителем — применить исправления: search.abb.com, search.abb.com, search.abb.com
Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2019-02431 · CVE-2019-7225
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 8.8; CVSS 2.0 — 8.3)
Вектор CVSS 3.1	AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H атака из смежной сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость панелей управления систем автоматизации ABB и инструмента проектирования пользовательского интерфейса PB610 Panel Builder 600, позволяющая нарушителю получить доступ на чтение и запись файлов конфигурации HMI или вызвать перезагрузку устройства
Даты	Опубликована: 08.07.2019 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 05.06.2019
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-657 — нарушение принципов безопасного проектирования
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: анализ целевого объекта

Уязвимое ПО

CP620 (1SAP520100R0001) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
CP620 (1SAP520100R4001) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
CP620-WEB (1SAP520200R0001) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
CP630 (1SAP530100R0001) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
CP630-WEB (1SAP530200R0001CP) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
CP635 (1SAP535100R0001) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
CP635 (1SAP535100R5001) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
CP635-B (1SAP535100R2001) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
CP635-WEB (1SAP535200R0001) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
CP651-WEB (1SAP551200R0001) (Asea Brown Boveri) — до BSP UN30 V1.76 (index A0) · ПО программно-аппаратного средства АСУ ТП
CP661 (1SAP561100R0001) (Asea Brown Boveri) — до BSP UN30 V1.76 (index B1) · ПО программно-аппаратного средства АСУ ТП
CP661-WEB (1SAP561200R0001) (Asea Brown Boveri) — до BSP UN30 V1.76 (index A0) · ПО программно-аппаратного средства АСУ ТП
CP665 (1SAP565100R0001) (Asea Brown Boveri) — до BSP UN30 V1.76 (index B1) · ПО программно-аппаратного средства АСУ ТП
CP665-WEB (1SAP565200R0001) (Asea Brown Boveri) — до BSP UN30 V1.76 (index A0) · ПО программно-аппаратного средства АСУ ТП
CP676 (1SAP576100R0001) (Asea Brown Boveri) — до BSP UN30 V1.76 (index B1) · ПО программно-аппаратного средства АСУ ТП
CP676-WEB (1SAP576200R0001) (Asea Brown Boveri) — до BSP UN30 V1.76 (index A0) · ПО программно-аппаратного средства АСУ ТП
PB610 Panel Builder 600 (SAP500900R0101) (Asea Brown Boveri) — от 1.91 до 2.8.0.367 · ПО программно-аппаратного средства АСУ ТП
CP651 (1SAP551100R0001) (Asea Brown Boveri) — до BSP UN30 V1.76 (index B1) · ПО программно-аппаратного средства АСУ ТП

Возможные меры по устранению уязвимости

Обновление.

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: