BDU:2023-04437 (CVE-2023-3322) — уязвимость службы zenHelpCheck программной платформы управления операционными данными для оптимизации производства ABB
По данным БДУ ФСТЭК России, по состоянию на 07.08.2023.
Высокий — 7.0/10 Устранена
Уязвимость службы zenHelpCheck программной платформы управления операционными данными для оптимизации производства ABB Ability zenon связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Кого касается и что делать
- Уязвимое ПО: zenon (Asea Brown Boveri) — версии от 11 до 11 build 106404 включительно
- Что делать: уязвимость устранена производителем — применить исправления: search.abb.com
Сведения об уязвимости
| Идентификаторы | BDU:2023-04437 · CVE-2023-3322 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.0; CVSS 2.0 — 6.0) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, высокая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость службы zenHelpCheck программной платформы управления операционными данными для оптимизации производства ABB Ability zenon, позволяющая нарушителю выполнить произвольный код |
| Даты | Опубликована: 07.08.2023 · Обновлена ФСТЭК: 07.08.2023 · Выявлена: 19.06.2023 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: организационные меры) |
| Тип ошибки | CWE-732 — неправильное присвоение разрешений для критичного ресурса |
| Класс уязвимости | Уязвимость архитектуры · Способ эксплуатации: нарушение авторизации |
Уязвимое ПО
- zenon (Asea Brown Boveri) — от 11 до 11 build 106404 включительно · программное средство АСУ ТП
Возможные меры по устранению уязвимости
Если обновиться нельзя
- 1.Рекомендуемые методы включают в себя физическую защиту систем управления процессами, отсутствие прямых подключений к Интернету и отделение от других сетей с помощью межсетевого экрана, имеющего минимальное количество открытых портов.
- 2. Удалить разрешения каталога по умолчанию для «Everyone» в сервисной сетке, утилитах ABB и zenon_Projects каталогах и предоставить доступ только определенным пользователям, которые должны получить доступ к zenon.
- 3. Установить службы IIoT, т.е. компонент сети услуг, в отдельную систему.
- 4. Обезопасить связанные c ZEE600 исполняемые файлы в каталоге «C:\ProgureData\ABB\ABButilities», удалив группу с именем «Everyone».
- 5.Каталог проекта должен иметь доступ только к группе пользователей (исключая администратора), в которой пользователи могут использовать zenon _ Projects.
- Использование рекомендаций
- search.abb.com/library/Download.aspx
