4.9средняя

BDU:2023-01637

Уязвимость программно-аппаратных средств контроля и защиты SCADA-систем ABB Relion 611, Relion 615, Relion 620, Relion REF615, Relion RED615, Relion RER620, Relion RER615, Relion REX640, eVD4, REC615, SMU615, связанная с некорректной инициализацией ресурса, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-03-28

Уязвимость программно-аппаратных средств контроля и защиты SCADA-систем ABB Relion 611, Relion 615, Relion 620, Relion REF615, Relion RED615, Relion RER620, Relion RER615, Relion REX640, eVD4, REC615, SMU615 связана с некорректной инициализацией ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданного MMS client

ABB Relion 611 (до 2.0.3)ABB Relion REF615 IECABB Relion REF615 ANSIABB Relion 615 series CNABB Relion 615 series IEC FP1 (до 4.1.9)ABB Relion 615 series CN FP1 (до 4.1.8)ABB Relion 615 series ANSI FP1ABB Relion 615 series ANSI FP2ABB Relion 615 series IEC (до 5.0.12)ABB Relion 615 series IEC FP1 (до 5.1.20)ABB Relion RER620ABB Relion 620 series IEC (до 2.0.11)ABB Relion 620 series CN (до 2.0.11)ABB Relion 615 series IEC FP1 (до 2.1.15)ABB Relion 620 series CN FP1 (до 2.1.15)ABB Relion 620 series ANSIABB Relion REX640 PCL1 (до 1.0.8)ABB Relion REX640 PCL2 (до 1.1.4)ABB Relion REX640 PCL3 (до 1.2.1)ABB Relion REF615RABB Relion RER615 (до 2.0.3)ABB eVD4ABB REC615 (до 2.0.3)ABB SMU615 (до 1.0.2)ABB Relion 615 series ANSI

Компенсирующие меры:
- ограничение доступа к оборудованию из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования;
- использование VPN для организации удаленного доступа;
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- отключить доступ MMS для портов, которые не используются для доступа к реле.

Использование рекомендаций производителя:
https://search.abb.com/library/Download.aspx?DocumentID=2NGA001147&LanguageCode=en&DocumentPartId=&Action=Launch