CVE-2021-22283

Orta

Açıklama

ABB Relion protection relays - 611 series, ABB Relion protection relays - 615 series IEC 4.0 FP1, ABB Relion protection relays - 615 series CN 4.0 FP1, ABB Relion protection relays - 615 series IEC 5.0, ABB Relion protection relays - 615 series IEC 5.0 FP1, ABB Relion protection relays - 620 series IEC/CN 2.0, ABB Relion protection relays - 620 series IEC/CN 2.0 FP1, ABB Relion protection relays - REX640 PCL1, ABB Relion protection relays - REX640 PCL2, ABB Relion protection relays - REX640 PCL3, ABB Relion protection relays - RER615, ABB Remote Monitoring and Control - REC615 ve ABB Merging Unit- SMU615 ürünlerindeki Hatalı Başlatma (Improper Initialization) zafiyeti, İletişim Kanalı Manipülasyonuna (Communication Channel Manipulation) izin vermektedir. Bu sorun şu sürümleri etkilemektedir: Relion protection relays - 611 series: 1.0.0'dan 2.0.3 öncesine kadar; Relion protection relays - 615 series IEC 4.0 FP1: 4.1.0'dan 4.1.9 öncesine kadar; Relion protection relays - 615 series CN 4.0 FP1: 4.1.0'dan 4.1.8 öncesine kadar; Relion protection relays - 615 series IEC 5.0: 5.0.0'dan 5.0.12 öncesine kadar; Relion protection relays - 615 series IEC 5.0 FP1: 5.1.0'dan 5.1.20 öncesine kadar; Relion protection relays - 620 series IEC/CN 2.0: 2.0.0'dan 2.0.11 öncesine kadar; Relion protection relays - 620 series IEC/CN 2.0 FP1: 2.1.0'dan 2.1.15 öncesine kadar; Relion protection relays - REX640 PCL1: 1.0.0'dan 1.0.8 öncesine kadar; Relion protection relays - REX640 PCL2: 1.1.0'dan 1.1.4 öncesine kadar; Relion protection relays - REX640 PCL3: 1.2.0'dan 1.2.1 öncesine kadar; Relion protection relays - RER615: 2.0.0'dan 2.0.3 öncesine kadar; Remote Monitoring and Control - REC615: 1.0.0'dan 2.0.3 öncesine kadar; Merging Unit- SMU615: 1.0.0'dan 1.0.2 öncesine kadar.

ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünAbb Smu615 Firmware
Yayın28 Şub 2023
İlk görülme28 Şub 2023
Zayıflık türüCWE-665CWE-665

Nasıl düzeltilir

Güncelleyin
  • abb smu615_firmware1.0.2 ya da sonraki bir sürüm
  • abb rec615_firmware2.0.3 ya da sonraki bir sürüm
  • abb rer615_firmware2.0.3 ya da sonraki bir sürüm
  • abb rex640_pcl3_firmware1.2.1 ya da sonraki bir sürüm
  • abb rex640_pcl2_firmware1.1.4 ya da sonraki bir sürüm
  • abb rex640_pcl1_firmware1.0.8 ya da sonraki bir sürüm
  • abb relion_611_firmware2.0.3 ya da sonraki bir sürüm
  • abb relion_615_iec_firmware4.1.9, 5.0.12, 5.1.20 ya da sonraki bir sürüm
  • abb relion_615_cn_firmware4.1.8 ya da sonraki bir sürüm
  • abb relion_620_iec_firmware2.0.11, 2.1.15 ya da sonraki bir sürüm
  • abb relion_620_cn_firmware2.0.11, 2.1.15 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
abb smu615_firmwarev < 1.0.21.0.2
abb rec615_firmwarev < 2.0.32.0.3
abb rer615_firmwarev < 2.0.32.0.3
abb evd4_firmwareAralık belirtilmemiş—
abb ref615r_firmwareAralık belirtilmemiş—
abb rex640_pcl3_firmwarev < 1.2.11.2.1
abb rex640_pcl2_firmwarev < 1.1.41.1.4
abb rex640_pcl1_firmwarev < 1.0.81.0.8
abb rer620_firmwareAralık belirtilmemiş—
abb relion_611_firmwarev < 2.0.32.0.3
abb ref615_iec_firmwareAralık belirtilmemiş—
abb ref615_ansi_firmwareAralık belirtilmemiş—
abb red615_iec_firmwareAralık belirtilmemiş—
abb relion_615_iec_firmwareAralık belirtilmemiş, v < 4.1.9, v < 5.0.12, v < 5.1.204.1.9, 5.0.12, 5.1.20
abb relion_615_cn_firmwareAralık belirtilmemiş, v < 4.1.84.1.8
abb relion_615_ansi_firmwareAralık belirtilmemiş—
abb relion_620_iec_firmwarev < 2.0.11, v < 2.1.152.0.11, 2.1.15
abb relion_620_cn_firmwarev < 2.0.11, v < 2.1.152.0.11, 2.1.15
abb relion_620_ansi_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-22283 · Abb Smu615 Firmware · Dark Radar