CVE-2019-7225

Опубликовано: 27 июн. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 5.8

EPSS Низкий

Описание

The ABB HMI components implement hidden administrative accounts that are used during the provisioning phase of the HMI interface. These credentials allow the provisioning tool "Panel Builder 600" to flash a new interface and Tags (MODBUS coils) mapping to the HMI. These credentials are the idal123 password for the IdalMaster account, and the exor password for the exor account. These credentials are used over both HTTP(S) and FTP. There is no option to disable or change these undocumented credentials. An attacker can use these credentials to login to ABB HMI to read/write HMI configuration files and also to reset the device. This affects ABB CP635 HMI, CP600 HMIClient, Panel Builder 600, IDAL FTP server, IDAL HTTP server, and multiple other HMI components.

Ссылки

http://packetstormsecurity.com/files/153397/ABB-HMI-Hardcoded-Credentials.html
Third Party Advisory
VDB Entry
http://seclists.org/fulldisclosure/2019/Jun/38
Mailing List
Third Party Advisory
http://www.securityfocus.com/bid/108922
Third Party Advisory
VDB Entry
https://www.darkmatter.ae/xen1thlabs/abb-hmi-hardcoded-credentials-vulnerability-xl-19-009/
Exploit
Patch
Third Party Advisory
http://packetstormsecurity.com/files/153397/ABB-HMI-Hardcoded-Credentials.html
Third Party Advisory
VDB Entry
http://seclists.org/fulldisclosure/2019/Jun/38
Mailing List
Third Party Advisory
http://www.securityfocus.com/bid/108922
Third Party Advisory
VDB Entry
https://www.darkmatter.ae/xen1thlabs/abb-hmi-hardcoded-credentials-vulnerability-xl-19-009/
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:abb:cp620_firmware:*:*:*:*:*:*:*:*

Версия до 1.76 (включая)

cpe:2.3:h:abb:cp620:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:abb:cp620-web_firmware:*:*:*:*:*:*:*:*

Версия до 1.76 (включая)

cpe:2.3:h:abb:cp620-web:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:abb:cp630_firmware:*:*:*:*:*:*:*:*

Версия до 1.76 (включая)

cpe:2.3:h:abb:cp630:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:abb:cp630-web_firmware:*:*:*:*:*:*:*:*

Версия до 1.76 (включая)

cpe:2.3:h:abb:cp630-web:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:abb:cp635_firmware:*:*:*:*:*:*:*:*

Версия до 1.76 (включая)

cpe:2.3:h:abb:cp635:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:abb:cp635-b_firmware:*:*:*:*:*:*:*:*

Версия до 1.76 (включая)

cpe:2.3:h:abb:cp635-b:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:abb:cp635-web_firmware:*:*:*:*:*:*:*:*

Версия до 1.76 (включая)

cpe:2.3:h:abb:cp635-web:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:abb:pb610_firmware:*:*:*:*:*:*:*:*

Версия от 1.91 (включая) до 2.8.0.3674 (включая)

cpe:2.3:h:abb:pb610:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:abb:cp651-web_firmware:*:*:*:*:*:*:*:*

Версия до 1.76 (включая)

cpe:2.3:h:abb:cp651-web:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:abb:cp661_firmware:*:*:*:*:*:*:*:*

Версия до 1.76 (включая)

cpe:2.3:h:abb:cp661:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:abb:cp661-web_firmware:*:*:*:*:*:*:*:*

Версия до 1.76 (включая)

cpe:2.3:h:abb:cp661-web:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:abb:cp665_firmware:*:*:*:*:*:*:*:*

Версия до 1.76 (включая)

cpe:2.3:h:abb:cp665:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:abb:cp665-web_firmware:*:*:*:*:*:*:*:*

Версия до 1.76 (включая)

cpe:2.3:h:abb:cp665-web:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:abb:cp676_firmware:*:*:*:*:*:*:*:*

Версия до 1.76 (включая)

cpe:2.3:h:abb:cp676:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:abb:cp676-web_firmware:*:*:*:*:*:*:*:*

Версия до 1.76 (включая)

cpe:2.3:h:abb:cp676-web:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:abb:cp651_firmware:*:*:*:*:*:*:*:*

Версия до 1.76 (включая)

cpe:2.3:h:abb:cp651:-:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00224

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-798

Связанные уязвимости

GHSA-qh2p-23vc-r8qp

CVSS3: 8.8

github

больше 3 лет назад

BDU:2019-02431

CVSS3: 8.8

fstec

больше 6 лет назад

Уязвимость панелей управления систем автоматизации ABB и инструмента проектирования пользовательского интерфейса PB610 Panel Builder 600, позволяющая нарушителю получить доступ на чтение и запись файлов конфигурации HMI или вызвать перезагрузку устройства

EPSS

Процентиль: 45%

0.00224

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-798