BDU:2023-04381

Опубликовано: 24 июл. 2023

Источник: fstec

CVSS3: 6.7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость программной платформы управления операционными данными для оптимизации производства ABB Ability zenon связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю читать и обновлять произвольные данные в различных каталогах системы

Вендор

Asea Brown Boveri Ltd.

Наименование ПО

zenon

Версия ПО

от 11 до 11 build 106404 включительно (zenon)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Компенсирующие меры:

1. В приложении Engineering Studio удалить файлы .cdwpf из графической папки каждого проекта, содержащего файлы .cdwpf, созданные инструментом 3D Configurator.

2. В системе с Engineering Studio для каждого проекта удалить папку RT, содержащую файлы Service Engine.

3. Скомпилировать новые файлы в Engineering Studio для каждого затрагиваемого проекта.

4. В системе с компонентом Service Engine удалить папку RT каждого затрагиваемого проекта.

5. Перенести в систему или разместить в ней с помощью компонента Service Engine вновь созданные файлы компонента Service Engine, которые больше не содержат файлы .cdwpf.

Использование рекомендаций:

https://search.abb.com/library/Download.aspx?DocumentID=2NGA001801&LanguageCode=en&DocumentPartId=&Action=Launch&_ga=2.194142766.2067879716.1690216773-1911411808.1686627590

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://search.abb.com/library/Download.aspx?DocumentID=2NGA001801&LanguageCode=en&DocumentPartId=&Action=Launch&_ga=2.194142766.2067879716.1690216773-1911411808.1686627590

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-3324
CVE

EPSS

Процентиль: 60%

0.00403

Низкий

6.7 Medium

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2023-3324

CVSS3: 6.3

nvd

больше 2 лет назад

A vulnerability exists by allowing low-privileged users to read and update the data in various directories used by the Zenon system. An attacker could exploit the vulnerability by using specially crafted programs to exploit the vulnerabilities by allowing them to run on the zenon installed hosts. This issue affects ABB Ability™ zenon: from 11 build through 11 build 106404.

GHSA-pqvf-2w8f-4r2q