ГлавнаяБаза уязвимостей БДУ → BDU:2024-04401
6.8критическая

BDU:2024-04401

Уязвимость компонента KNX Bus-System микропрограммного обеспечения устройств ABB Display 55, Display 63, Display 70, RoomTouch 4, BCU KNX, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-06-07
Описание

Уязвимость компонента KNX Bus-System микропрограммного обеспечения устройств ABB Display 55, Display 63, Display 70, RoomTouch 4, BCU KNX связана с обходом процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
ABB Display 55 (до 1.02)ABB Display 63 (до 1.02)ABB Display 70 (до 1.02)RoomTouch 4 (до 1.02)BCU KNX (до 1.3.1_63)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- подключение затронутого продукта непосредственно к персональному компьютеру (ПК), запускающему ETS в моде точки (P2P);
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- сегментирование сети для ограничения возможности удалённого доступа;
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- ограничение доступа из внешних сетей (Интернет).

Использование рекомендаций производителя:
https://library.e.abb.com/public/7eb3195915744d8d8b4bff5f5bc41cf0/ABBVREP0146_SI_EN_V1-0_9AKK108464A0803_Rev_A.pdf?x-sign=Iq9671vb6alHUWAxv9QPa2ysLy8SHvt2hUaytncvf4GYqEM+FU5vwME3RMeoRXHN

Оценка CVSS
Балл6.8 — критическая опасность
Источники и патчи
https://search.abb.com/library/Download.aspx?DocumentID=9AKK108464A0803&LanguageCode=en&DocumentPartId=&Action=Launchhttps://library.e.abb.com/public/7eb3195915744d8d8b4bff5f5bc41cf0/ABBVREP0146_SI_EN_V1-0_9AKK108464A0803_Rev_A.pdf?x-sign=Iq9671vb6alHUWAxv9QPa2ysLy8SHvt2hUaytncvf4GYqEM+FU5vwME3RMeoRXHN
Проверьте безопасность своего сайта и почты → Полная проверка домена