ABB Relion 670 Series 蹊径遍历缝隙安全公告

颁布功夫 2019-12-03

缝隙编号和级别


CVE编号：：CVE-2019-18253，，，危险级别：：严重，，，CVSS分值：：厂商自评：：10，，，官方未评定


影响版本


ABB Relion 670 series 1p1r26及之前版本

ABB Relion 670 series 1.2.3.17及之前版本

ABB Relion 670 series 2.0.0.10及之前版本（RES670 2.0.0.4及之前版本）

ABB Relion 670 series 2.1.0.1及之前版本


缝隙概述


ABB Relion 670 Series是瑞士ABB公司的一款输电�；；そ谥粕璞�。


ABB Relion 670 series中存在蹊径遍历缝隙。攻击者可借助要求中特制蹊径利用该缝隙读取或删除被限度目录之外的文件。


缝隙验证


暂无POC/EXP。


修复建议


目前厂商已颁布升级补丁以修复缝隙，，，详情请关注厂商主页：：https://www.abb.com。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-19-330-01