ABB Relion 670 Series 蹊径遍历缝隙安全公告

颁布功夫 2019-12-03

缝隙编号和级别


CVE编号：CVE-2019-18253，危险级别：严沉，CVSS分值：厂商自评：10，官方未评定


影响版本


ABB Relion 670 series 1p1r26及之前版本

ABB Relion 670 series 1.2.3.17及之前版本

ABB Relion 670 series 2.0.0.10及之前版本（RES670 2.0.0.4及之前版本）

ABB Relion 670 series 2.1.0.1及之前版本


缝隙概述


ABB Relion 670 Series是瑞士ABB公司的一款输电�；そ谠焐璞�。


ABB Relion 670 series中存在蹊径遍历缝隙。攻击者可借助要求中特造蹊径利用该缝隙读取或删除被限度目录之表的文件。


缝隙验证


暂无POC/EXP。


建复建议


目前厂商已颁布升级补丁以建复缝隙，详情请关注厂商主页：https://www.abb.com。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-19-330-01