CVE-2020-8471
Açıklama
ABB ürünleri olan ABB Ability™ System 800xA ve ilgili sistem uzantıları versiyonları 5.1, 6.0 ve 6.1, Compact HMI versiyonları 5.1 ve 6.0, Control Builder Safe 1.0, 1.1 ve 2.0, Symphony Plus -S+ Operations 3.0 ile 3.2, Symphony Plus -S+ Engineering 1.1 ile 2.2, Composer Harmony 5.1, 6.0 ve 6.1, Melody Composer 5.3, 6.1/6.2 ve SPE for Melody 1.0SPx (Composer 6.3), Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 ve 7.0, ABB Ability™ System 800xA/ Advant® OCS Control Builder A 1.3 ve 1.4, Advant® OCS AC100 OPC Server 5.1, 6.0 ve 6.1, Composer CTK 6.1 ve 6.2, AdvaBuild 3.7 SP1 ve SP2, OPCServer for MOD 300 (non-800xA) 1.4, OPC Data Link 2.1 ve 2.2, Knowledge Manager 8.0, 9.0 ve 9.1, Manufacturing Operations Management 1812 ve 1909 içerisinde kullanılan Central Licensing Server bileşeninde, zayıf dosya izinleri kimliği doğrulanmış bir saldırganın lisans yönetimini engellemesine, yetkilerini yükseltmesine ve rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| abb 800xa_system | 5.1 | — |
| abb compact_hmi | 5.1 | — |
| abb control_builder_safe | 1.0, 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.