CVE-2021-22283

Опубликовано: 28 фев. 2023

Источник: nvd

CVSS3: 6.2

CVSS3: 5.5

EPSS Низкий

Описание

Improper Initialization vulnerability in ABB Relion protection relays - 611 series, ABB Relion protection relays - 615 series IEC 4.0 FP1, ABB Relion protection relays - 615 series CN 4.0 FP1, ABB Relion protection relays - 615 series IEC 5.0, ABB Relion protection relays - 615 series IEC 5.0 FP1, ABB Relion protection relays - 620 series IEC/CN 2.0, ABB Relion protection relays - 620 series IEC/CN 2.0 FP1, ABB Relion protection relays - REX640 PCL1, ABB Relion protection relays - REX640 PCL2, ABB Relion protection relays - REX640 PCL3, ABB Relion protection relays - RER615, ABB Remote Monitoring and Control - REC615, ABB Merging Unit- SMU615 allows Communication Channel Manipulation.This issue affects Relion protection relays - 611 series: from 1.0.0 before 2.0.3; Relion protection relays - 615 series IEC 4.0 FP1: from 4.1.0 before 4.1.9; Relion protection relays - 615 series CN 4.0 FP1: from 4.1.0 before 4.1.8; Relion protection relays - 615 series IEC 5.0: from 5.0.0 before 5.0.12;

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:abb:smu615_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2 (исключая)

cpe:2.3:h:abb:smu615:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:abb:rec615_firmware:*:*:*:*:*:*:*:*

Версия до 2.0.3 (исключая)

cpe:2.3:h:abb:rec615:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:abb:rer615_firmware:*:*:*:*:*:*:*:*

Версия до 2.0.3 (исключая)

cpe:2.3:h:abb:rer615:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:abb:evd4_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:abb:evd4:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:abb:ref615r_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:abb:ref615r:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:abb:rex640_pcl3_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.1 (исключая)

cpe:2.3:h:abb:rex640_pcl3:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:abb:rex640_pcl2_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.4 (исключая)

cpe:2.3:h:abb:rex640_pcl2:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:abb:rex640_pcl1_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.8 (исключая)

cpe:2.3:h:abb:rex640_pcl1:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:abb:rer620_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:abb:rer620:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:abb:relion_611_firmware:*:*:*:*:*:*:*:*

Версия до 2.0.3 (исключая)

cpe:2.3:h:abb:relion_611:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:abb:ref615_iec_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:abb:ref615_iec:1.0:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:abb:ref615_ansi_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:abb:ref615_ansi:1.0:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:abb:ref615_iec_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:abb:ref615_iec:1.1:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:abb:red615_iec_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:abb:red615_iec:1.1:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:abb:ref615_ansi_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:abb:ref615_ansi:1.1:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:abb:relion_615_iec_firmware:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:abb:relion_615_iec:2.0:*:*:*:*:*:*:*

cpe:2.3:h:abb:relion_615_iec:3.0:*:*:*:*:*:*:*

cpe:2.3:h:abb:relion_615_iec:4.0:-:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:abb:relion_615_cn_firmware:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:abb:relion_615_cn:2.0:*:*:*:*:*:*:*

cpe:2.3:h:abb:relion_615_cn:3.0:*:*:*:*:*:*:*

cpe:2.3:h:abb:relion_615_cn:3.1:*:*:*:*:*:*:*

cpe:2.3:h:abb:relion_615_cn:4.0:-:*:*:*:*:*:*

cpe:2.3:h:abb:relion_615_cn:5.0:fp1:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:abb:relion_615_ansi_firmware:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:abb:relion_615_ansi:2.0:*:*:*:*:*:*:*

cpe:2.3:h:abb:relion_615_ansi:4.0:-:*:*:*:*:*:*

cpe:2.3:h:abb:relion_615_ansi:4.0:fp1:*:*:*:*:*:*

cpe:2.3:h:abb:relion_615_ansi:4.0:fp2:*:*:*:*:*:*

cpe:2.3:h:abb:relion_615_ansi:5.0:fp1:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:abb:relion_615_iec_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.9 (исключая)

cpe:2.3:h:abb:relion_615_iec:4.0:fp1:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:abb:relion_615_cn_firmware:*:*:*:*:*:*:*:*

Версия до 4.1.8 (исключая)

cpe:2.3:h:abb:relion_615_cn:4.0:fp1:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:abb:relion_615_iec_firmware:*:*:*:*:*:*:*:*

Версия до 5.0.12 (исключая)

cpe:2.3:h:abb:relion_615_iec:5.0:-:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:abb:relion_615_iec_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.20 (исключая)

cpe:2.3:h:abb:relion_615_iec:5.0:fp1:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:abb:relion_620_iec_firmware:*:*:*:*:*:*:*:*

Версия до 2.0.11 (исключая)

cpe:2.3:h:abb:relion_620_iec:2.0:-:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:abb:relion_620_cn_firmware:*:*:*:*:*:*:*:*

Версия до 2.0.11 (исключая)

cpe:2.3:h:abb:relion_620_cn:2.0:-:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:abb:relion_620_ansi_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:abb:relion_620_ansi:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:abb:relion_620_iec_firmware:*:*:*:*:*:*:*:*

Версия до 2.1.15 (исключая)

cpe:2.3:h:abb:relion_620_iec:2.0:fp1:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:abb:relion_620_cn_firmware:*:*:*:*:*:*:*:*

Версия до 2.1.15 (исключая)

cpe:2.3:h:abb:relion_620_cn:2.0:fp1:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00078

Низкий

6.2 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-665

Связанные уязвимости

GHSA-wxvf-mm56-j2pq

CVSS3: 5.5

github

почти 3 года назад

BDU:2023-01637

CVSS3: 6.2

fstec

около 3 лет назад

Уязвимость программно-аппаратных средств контроля и защиты SCADA-систем ABB Relion 611, Relion 615, Relion 620, Relion REF615, Relion RED615, Relion RER620, Relion RER615, Relion REX640, eVD4, REC615, SMU615, связанная с некорректной инициализацией ресурса, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 23%

0.00078

Низкий

6.2 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-665