CVE-2020-8479
Təsvir
ABB məhsullarının ABB Ability™ System 800xA və əlaqəli sistem genişlətmələrinin 5.1, 6.0 və 6.1 versiyaları, Compact HMI-ın 5.1 və 6.0 versiyaları, Control Builder Safe 1.0, 1.1 və 2.0, Symphony Plus -S+ Operations 3.0-dan 3.2-dək, Symphony Plus -S+ Engineering 1.1-dən 2.2-dək, Composer Harmony 5.1, 6.0 və 6.1, Melody Composer 5.3, 6.1/6.2 və SPE for Melody 1.0SPx (Composer 6.3), Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 və 7.0, ABB Ability™ System 800xA/ Advant® OCS Control Builder A 1.3 və 1.4, Advant® OCS AC100 OPC Server 5.1, 6.0 və 6.1, Composer CTK 6.1 və 6.2, AdvaBuild 3.7 SP1 və SP2, OPCServer for MOD 300 (non-800xA) 1.4, OPC Data Link 2.1 və 2.2, Knowledge Manager 8.0, 9.0 və 9.1, Manufacturing Operations Management 1812 və 1909, ABB AbilityTM SCADAvantage 5.1-dən 5.6.5-ə qədər olan versiyalarda istifadə edilən Central Licensing Server komponentində XML External Entity Injection zəifliyi mövcuddur. Bu zəiflik hücum edən şəxsə lisenziya serverindən və/və ya şəbəkədən ixtiyari faylları oxumağa və ya çağırmağa, həmçinin lisenziyanın idarə olunmasını bloklamağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| abb 800xa_system | 5.1, 6.0, 6.0.1, 6.0.3, 6.1 | — |
| abb compact_hmi | 5.1, 6.0.1-1, 6.0.3-2 | — |
| abb control_builder_safe | 1.0, 1.1, 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.