CVE-2020-8476
Açıklama
ABB ürünleri olan ABB Ability™ System 800xA ve ilgili sistem uzantıları versiyonları 5.1, 6.0 ve 6.1, Compact HMI versiyonları 5.1 ve 6.0, Control Builder Safe 1.0, 1.1 ve 2.0, Symphony Plus -S+ Operations 3.0 ile 3.2, Symphony Plus -S+ Engineering 1.1 ile 2.2, Composer Harmony 5.1, 6.0 ve 6.1, Melody Composer 5.3, 6.1/6.2 ve SPE for Melody 1.0SPx (Composer 6.3), Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 ve 7.0, ABB Ability™ System 800xA/ Advant® OCS Control Builder A 1.3 ve 1.4, Advant® OCS AC100 OPC Server 5.1, 6.0 ve 6.1, Composer CTK 6.1 ve 6.2, AdvaBuild 3.7 SP1 ve SP2, OPCServer for MOD 300 (non-800xA) 1.4, OPC Data Link 2.1 ve 2.2, Knowledge Manager 8.0, 9.0 ve 9.1, Manufacturing Operations Management 1812 ve 1909, ABB AbilityTM SCADAvantage versiyonları 5.1 ile 5.6.5 içerisinde kullanılan Central Licensing Server bileşeninde, girdi doğrulamadaki bir zayıflık, saldırganın CLS web servisine özel olarak hazırlanmış mesajlar göndererek sistem düğümlerine atanan lisansları değiştirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| abb 800xa_system | 5.1, 6.0, 6.0.1, 6.0.3, 6.0.3.3, 6.1 | — |
| abb compact_hmi | 5.1, 6.0.1-1, 6.0.3-2 | — |
| abb control_builder_safe | 1.0, 1.1, 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.