CVE-2021-27196
Təsvir
Hitachi ABB Power Grids Relion 670 Series, Relion 670/650 Series, Relion 670/650/SAM600-IO, Relion 650, REB500, RTU500 Series, FOX615 (TEGO1), MSM, GMS600 və PWC600 məhsullarında girişin düzgün şəkildə yoxlanılmaması (Improper Input Validation) zəifliyi, hücumun necə təkrarlandığını bilən və müxtəlif IEC 61850 giriş nöqtələrinin (IED-lərin/məhsulların) IP ünvanlarına malik olan və IEC 61850 şəbəkəsinə çıxışı olan hücumçuya cihazı yenidən başladmağa məcbur etməyə imkan verir ki, bu da cihazı təxminən 60 saniyə ərzində işləməz hala gətirir. Bu zəiflik yalnız IEC 61850 interfeysləri olan məhsullara təsir edir. Problem aşağıdakılara təsir göstərir: Hitachi ABB Power Grids Relion 670 Series 1.1; 1.2.3 versiyasının 1.2.3.20-dən əvvəlki versiyaları; 2.0 versiyasının 2.0.0.13-dən əvvəlki versiyaları; 2.1; 2.2.2 versiyasının 2.2.2.3-dən əvvəlki versiyaları; 2.2.3 versiyasının 2.2.3.2-dən əvvəlki versiyaları. Hitachi ABB Power Grids Relion 670/650 Series 2.2.0 versiyasının 2.2.0.13-dən əvvəlki versiyaları. Hitachi ABB Power Grids Relion 670/650/SAM600-IO 2.2.1 versiyasının 2.2.1.6-dan əvvəlki versiyaları. Hitachi ABB Power Grids Relion 650 1.1; 1.2; 1.3 versiyasının 1.3.0.7-dən əvvəlki versiyaları. Hitachi ABB Power Grids REB500 7.3; 7.4; 7.5; 7.6; 8.2; 8.3. Hitachi ABB Power Grids RTU500 Series 7.x versiya 7.x və ondan əvvəlki versiyalar; 8.x versiya 8.x və ondan əvvəlki versiyalar; 9.x versiya 9.x və ondan əvvəlki versiyalar; 10.x versiya 10.x və ondan əvvəlki versiyalar; 11.x versiya 11.x və ondan əvvəlki versiyalar; 12.x versiya 12.x və ondan əvvəlki versiyalar. Hitachi ABB Power Grids FOX615 (TEGO1) R1D02 versiya R1D02 və ondan əvvəlki versiyalar. Hitachi ABB Power Grids MSM 2.1.0 versiyasının 2.1.0-dan əvvəlki versiyaları. Hitachi ABB Power Grids GMS600 1.3.0 versiya 1.3.0 və ondan əvvəlki versiyalar. Hitachi ABB Power Grids PWC600 1.0 versiyasının 1.0.1.4-dən əvvəlki versiyaları; 1.1 versiyasının 1.1.0.1-dən əvvəlki versiyaları.
Necə düzəltmək olar
- hitachienergy relion_670_firmware1.2.3.20, 2.0.0.13, 2.2.0.13, 2.2.1.6, 2.2.2.3, 2.2.3.2 və ya daha yeni versiya
- hitachienergy relion_650_firmware1.3.0.7, 2.2.0.13, 2.2.1.6 və ya daha yeni versiya
- hitachienergy relion_sam600-io_firmware2.2.1.6 və ya daha yeni versiya
- hitachienergy reb500_firmware7.60.19, 8.2.0.5 və ya daha yeni versiya
- hitachienergy fox615_tego1_firmwarer2a16 və ya daha yeni versiya
- hitachienergy modular_switchgear_monitoring_firmware2.1.0 və ya daha yeni versiya
- hitachienergy pwc600_firmware1.0.1.4, 1.1.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hitachienergy relion_670_firmware | 1.2.3 ≤ v < 1.2.3.20, 2.0 ≤ v < 2.0.0.13, 2.2.0 ≤ v < 2.2.0.13, 2.2.1 ≤ v < 2.2.1.6, 2.2.2 ≤ v < 2.2.2.3, 2.2.3 ≤ v < 2.2.3.2, 1.1, 2.1 | 1.2.3.20, 2.0.0.13, 2.2.0.13, 2.2.1.6, 2.2.2.3, 2.2.3.2 |
| hitachienergy relion_650_firmware | 1.3 ≤ v < 1.3.0.7, 2.2.0 ≤ v < 2.2.0.13, 2.2.1 ≤ v < 2.2.1.6, 1.1, 1.2, 2.1 | 1.3.0.7, 2.2.0.13, 2.2.1.6 |
| hitachienergy relion_sam600-io_firmware | 2.2.1 ≤ v < 2.2.1.6 | 2.2.1.6 |
| hitachienergy rtu500_firmware | 7.0, 8.0, 9.0, 10.0, 11.0, 12.0 | — |
| hitachienergy reb500_firmware | 7.3 ≤ v < 7.60.19, 8.2 ≤ v < 8.2.0.5, 8.3 ≤ v ≤ 8.3.1.0 | 7.60.19, 8.2.0.5 |
| hitachienergy fox615_tego1_firmware | v < r2a16 | r2a16 |
| hitachienergy modular_switchgear_monitoring_firmware | v < 2.1.0 | 2.1.0 |
| hitachienergy gms600_firmware | v ≤ 1.3.0 | — |
| hitachienergy pwc600_firmware | 1.0 ≤ v < 1.0.1.4, 1.1 ≤ v < 1.1.0.1 | 1.0.1.4, 1.1.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.