ABB发电信息治理系统缝隙安全公告

颁布功夫 2019-11-22

缝隙编号和级别


CVE编号：CVE-2019-18250，，，，，危险级别：严沉，，，，，CVSS分值：9.8


影响版本


Power Generation Information Manager (PGIM): All versions

Plant Connect: All versions


缝隙概述


ABB（ABBN: SIX Swiss Ex）是全球技术辅导企业，，，，，致力于推动行业数字化转型升级。。。。。。。唬� ；；；诔�130年的创新汗青，，，，，ABB以客户为中心，，，，，占有全球当先的四大业务——电气、工业自动化、活动节造、机械人及离散自动化，，，，，以及ABB Ability数字化平台。。。。。。。


PGIM（发电信息治理系统），，，，，是一个实时信息治理系统，，，，，能够运行在Windows NT/2000/XP/2003等版本的操作系统中，，，，，�？ ？？？？？榛峁股杓疲�，，，，便于装置、守护和治理。。。。。。。PCIM通过采集网络衔接DCS或其他节造系统，，，，，利用UDP、OPC等和谈将过程数据传送到服务器端进行治理与保留，，，，，客户端通过网页大局查看过程画面、趋向曲线、报表等等。。。。。。。


美国河山安全数通过网络安全和基础设施安全局（CISA）披露了已发现存在五年的身份验证绕过缝隙，，，，，该缝隙影响了ABB的发电信息治理器（PGIM）工厂汗青纪录和数据分析工具，，，，，及其前身Plant Connect。。。。。。。


受影响的产品在全球领域内宽泛使用，，，，，蕴含水坝、关键造作业、能源、水和废水、粮食和农业以及化工。。。。。。。该缝隙允许攻击者获取PGIM痛处，，，，，甚至可能获取Windows痛处，，，，，从而使它们导致汗青数据和事务的迷失，，，，，并可能获得将数据写入节造平台所需的特权。。。。。。。


该缝隙使拥有网络接见指标PGIM服务器的攻击者能够通过嗅探流量（痛处未经加密即进行传输）获取用户凭证，，，，，由于系统使用明文大局进行痛处传输。。。。。。。唬� ；；；蛲ü蚍衿鞣⑺吞卦煨挛爬椿袢GIM用户痛处。。。。。。。


缝隙验证


POC：https://github.com/rbodforss/pgpwner/。。。。。。。


建复建议


升级到不受此缝隙影响的Symphony Plus Historian。。。。。。。Symphony PlusHistorian是PGIM和Plant Connect产品的后继产品，，，，，并拥有改进的网络安全性，，，，，详情请关注厂商主页：https://www.abb.com。。。。。。。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-19-318-05