ABB发电信息治理系统缝隙安全公告

颁布功夫 2019-11-22

缝隙编号和级别


CVE编号：CVE-2019-18250 ，危险级别：严沉 ，CVSS分值：9.8


影响版本


Power Generation Information Manager (PGIM): All versions

Plant Connect: All versions


缝隙概述


ABB（ABBN: SIX Swiss Ex）是全球技术辅导企业 ，致力于推动行业数字化转型升级 � ；诔�130年的创新汗青 ，ABB以客户为中心 ，占有全球当先的四大业务——电气、工业自动化、活动节造、机械人及离散自动化 ，以及ABB Ability数字化平台 。


PGIM（发电信息治理系统） ，是一个实时信息治理系统 ，能够运行在Windows NT/2000/XP/2003等版本的操作系统中 ，�？榛峁股杓� ，便于装置、守护和治理 。PCIM通过采集网络衔接DCS或其他节造系统 ，利用UDP、OPC等和谈将过程数据传送到服务器端进行治理与保留 ，客户端通过网页大局查看过程画面、趋向曲线、报表等等 。


美国河山安全数通过网络安全和基础设施安全局（CISA）披露了已发现存在五年的身份验证绕过缝隙 ，该缝隙影响了ABB的发电信息治理器（PGIM）工厂汗青纪录和数据分析工具 ，及其前身Plant Connect 。


受影响的产品在全球领域内宽泛使用 ，蕴含水坝、关键造作业、能源、水和废水、粮食和农业以及化工 。该缝隙允许攻击者获取PGIM痛处 ，甚至可能获取Windows痛处 ，从而使它们导致汗青数据和事务的迷失 ，并可能获得将数据写入节造平台所需的特权 。


该缝隙使拥有网络接见指标PGIM服务器的攻击者能够通过嗅探流量（痛处未经加密即进行传输）获取用户凭证 ，由于系统使用明文大局进行痛处传输 � ；蛲ü蚍衿鞣⑺吞卦煨挛爬椿袢GIM用户痛处 。


缝隙验证


POC：https://github.com/rbodforss/pgpwner/ 。


建复建议


升级到不受此缝隙影响的Symphony Plus Historian 。Symphony PlusHistorian是PGIM和Plant Connect产品的后继产品 ，并拥有改进的网络安全性 ，详情请关注厂商主页：https://www.abb.com 。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-19-318-05