BDU:2019-02432 (CVE-2019-7229) — уязвимость интерфейса HMI панелей управления систем автоматизации ABB
По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.
Высокий — 8.3/10 Публичный эксплойт Устранена
Уязвимость интерфейса HMI панелей управления систем автоматизации ABB CP620 (1SAP520100R0001), CP620 (1SAP520100R4001), CP620-WEB (1SAP520200R0001), CP630 (1SAP530100R0001), CP630-WEB (1SAP530200R0001CP), CP635 (1SAP535100R0001), CP635 (1SAP535100R5001), CP635-B (1SAP535100R2001), CP635-WEB (1SAP535200R0001), CP651 (1SAP551100R0001), CP651-WEB (1SAP551200R0001), CP661 (1SAP561100R0001), CP661-WEB (1SAP561200R0001), CP665 (1SAP565100R0001), CP665-WEB (1SAP565200R0001), CP676 (1SAP576100R0001), CP676-WEB (1SAP576200R0001) связана с отсутствием технических мер по защите информации при обновлении программных компонентов посредством USB/SD-карты или при удаленной инициализации с помощью ABB Panel Builder 600 через FTP-протокол. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Кого касается и что делать
- Уязвимое ПО: CP620 (1SAP520100R0001) (Asea Brown Boveri) — версии до BSP UN31 V1.76 (index G1); CP620 (1SAP520100R4001) (Asea Brown Boveri) — версии до BSP UN31 V1.76 (index G1); CP620-WEB (1SAP520200R0001) (Asea Brown Boveri) — версии до BSP UN31 V1.76 (index G1); и ещё 14 позиций
- Что делать: уязвимость устранена производителем — применить исправления: search.abb.com, search.abb.com
- Эксплойт: существует в открытом доступе — приоритет обновления внеочередной
Сведения об уязвимости
| Идентификаторы | BDU:2019-02432 · CVE-2019-7229 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 8.3; CVSS 2.0 — 6.8) |
| Вектор CVSS 3.1 | AV:A/ атака из смежной сети, высокая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость интерфейса HMI панелей управления систем автоматизации ABB, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| Даты | Опубликована: 08.07.2019 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 05.06.2019 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен) |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-295 — неправильное подтверждение подлинности сертификата |
| Класс уязвимости | Уязвимость архитектуры · Способ эксплуатации: подмена при взаимодействии |
Уязвимое ПО
- CP620 (1SAP520100R0001) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
- CP620 (1SAP520100R4001) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
- CP620-WEB (1SAP520200R0001) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
- CP630 (1SAP530100R0001) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
- CP630-WEB (1SAP530200R0001CP) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
- CP635 (1SAP535100R0001) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
- CP635 (1SAP535100R5001) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
- CP635-B (1SAP535100R2001) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
- CP635-WEB (1SAP535200R0001) (Asea Brown Boveri) — до BSP UN31 V1.76 (index G1) · ПО программно-аппаратного средства АСУ ТП
- CP651-WEB (1SAP551200R0001) (Asea Brown Boveri) — до BSP UN30 V1.76 (index A0) · ПО программно-аппаратного средства АСУ ТП
- CP661 (1SAP561100R0001) (Asea Brown Boveri) — до BSP UN30 V1.76 (index B1) · ПО программно-аппаратного средства АСУ ТП
- CP661-WEB (1SAP561200R0001) (Asea Brown Boveri) — до BSP UN30 V1.76 (index A0) · ПО программно-аппаратного средства АСУ ТП
- CP665 (1SAP565100R0001) (Asea Brown Boveri) — до BSP UN30 V1.76 (index B1) · ПО программно-аппаратного средства АСУ ТП
- CP665-WEB (1SAP565200R0001) (Asea Brown Boveri) — до BSP UN30 V1.76 (index A0) · ПО программно-аппаратного средства АСУ ТП
- CP676 (1SAP576100R0001) (Asea Brown Boveri) — до BSP UN30 V1.76 (index B1) · ПО программно-аппаратного средства АСУ ТП
- CP676-WEB (1SAP576200R0001) (Asea Brown Boveri) — до BSP UN30 V1.76 (index A0) · ПО программно-аппаратного средства АСУ ТП
- CP651 (1SAP551100R0001) (Asea Brown Boveri) — до BSP UN30 V1.76 (index B1) · ПО программно-аппаратного средства АСУ ТП
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- search.abb.com/library/Download.aspx
- search.abb.com/library/Download.aspx
