CVE-2019-7225
Təsvir
ABB HMI komponentlərində HMI interfeysinin təminat mərhələsində istifadə olunan gizli inzibatçı hesabları tətbiq edilmişdir. Bu etibarlılıq məlumatları "Panel Builder 600" təminat alətinə yeni interfeysi və Tag-lərin (MODBUS coils) HMI-a xəritələnməsini yazmağa imkan verir. Sözügedən etibarlılıq məlumatları IdalMaster hesabı üçün "idal123" şifrəsi və exor hesabı üçün "exor" şifrəsidir. Bu məlumatlardan həm HTTP(S), həm də FTP üzərindən istifadə olunur. Sənədləşdirilməmiş bu etibarlılıq məlumatlarını deaktiv etmək və ya dəyişdirmək üçün heç bir seçim yoxdur. Hücumçu bu məlumatlardan istifadə edərək ABB HMI-a daxil ola bilər, HMI konfiqurasiya fayllarını oxuya/yaza və həmçinin cihazı sıfırlaya bilər. Bu problem ABB CP635 HMI, CP600 HMIClient, Panel Builder 600, IDAL FTP server, IDAL HTTP server və digər çox saylı HMI komponentlərinə təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| abb cp635_firmware | v ≤ 1.76 | — |
| abb cp620_firmware | v ≤ 1.76 | — |
| abb cp620-web_firmware | v ≤ 1.76 | — |
| abb cp630_firmware | v ≤ 1.76 | — |
| abb cp630-web_firmware | v ≤ 1.76 | — |
| abb cp635-b_firmware | v ≤ 1.76 | — |
| abb cp635-web_firmware | v ≤ 1.76 | — |
| abb pb610_firmware | 1.91 ≤ v ≤ 2.8.0.3674 | — |
| abb cp651-web_firmware | v ≤ 1.76 | — |
| abb cp661_firmware | v ≤ 1.76 | — |
| abb cp661-web_firmware | v ≤ 1.76 | — |
| abb cp665_firmware | v ≤ 1.76 | — |
| abb cp665-web_firmware | v ≤ 1.76 | — |
| abb cp676_firmware | v ≤ 1.76 | — |
| abb cp676-web_firmware | v ≤ 1.76 | — |
| abb cp651_firmware | v ≤ 1.76 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.