ABB Relion 670 Series和ABB Relion 650 Series 输入验证谬误缝隙安全公告

颁布功夫 2019-11-28

缝隙编号和级别


CVE编号：CVE-2019-18247，危险级别：中危，CVSS分值：厂商自评：5.3，官方未评定


影响版本


Relion 650 series versions 1.3.0.5 and prior

Relion 670 series versions 1.2.3.18 and prior

Relion 670 series versions 2.0.0.11 and prior

Relion 670 series versions 2.1.0.1 and prior


缝隙概述


ABB（ABBN: SIX Swiss Ex）是全球技术辅导企业，致力于推动行业数字化转型升级 �；诔�130年的创新汗青，ABB以客户为中心，占有全球当先的四大业务——电气、工业自动化、活动节造、机械人及离散自动化，以及ABB Ability数字化平台 。


ABB Relion 670 Series和ABB Relion 650 Series都是瑞士ABB公司的一款输电�；そ谠焐璞� 。


ABB Relion 670 Series和ABB Relion 650 Series中存在输入验证谬误缝隙 。该缝隙源于网络系统或产品未对输入的数据进行正确的验证 。


缝隙验证


暂无POC/EXP 。


建复建议


目前厂商已颁布升级补丁以建复缝隙，详情请关注厂商主页：https://www.abb.com 。


参考链接


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1409