ГлавнаяБаза уязвимостей БДУ → BDU:2023-03533
10критическая

BDU:2023-03533

Уязвимость программно-аппаратных средств контроля и защиты SCADA-систем ABB Pulsar Plus System Controller NE843_S, Infinity DC Power Plant H5692448 G104, Infinity DC Power Plant H5692448 G842, Infinity DC Power Plant H5692448 G224L, Infinity DC Power Plant H5692448 G630-4, Infinity DC Power Plant H5692448 G451C(2), Infinity DC Power Plant H5692448 G461(2), связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю реализовать CSRF-атаку
Опубликовано: 2023-07-04
Описание

Уязвимость программно-аппаратных средств контроля и защиты SCADA-систем ABB Pulsar Plus System Controller NE843_S, Infinity DC Power Plant H5692448 G104, Infinity DC Power Plant H5692448 G842, Infinity DC Power Plant H5692448 G224L, Infinity DC Power Plant H5692448 G630-4, Infinity DC Power Plant H5692448 G451C(2), Infinity DC Power Plant H5692448 G461(2) связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать CSRF-атаку

Затрагиваемое ПО и версии
Infinity DC Power Plant H5692448 G104 (до 5.0.0)Infinity DC Power Plant H5692448 G842 (до 5.0.0)Infinity DC Power Plant H5692448 G224L (до 5.0.0)Infinity DC Power Plant H5692448 G630-4 (до 5.0.0)Infinity DC Power Plant H5692448 G451C(2) (до 5.0.0)Infinity DC Power Plant H5692448 G461(2) (до 5.0.0)Pulsar Plus System Controller NE843_S (до 5.0.0)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- отключение функции контроллера Read/Write Enable/Disable для сетевых портов (Net1, Wre = 0);
- ограничение доступа к оборудованию из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования;
- использование VPN для организации удаленного доступа;
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей.

Использование рекомендаций производителя:
https://search.abb.com/library/Download.aspx?DocumentID=9AKK108467A6732&LanguageCode=en&DocumentPartId=&Action=Launch

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://search.abb.com/library/Download.aspx?DocumentID=9AKK108467A6732&LanguageCode=en&DocumentPartId=&Action=Launchhttps://www.cisa.gov/news-events/ics-advisories/icsa-23-082-05https://vuldb.com/?id.221726
Проверьте безопасность своего сайта и почты → Полная проверка домена