ABB发电信息治理系统缝隙安全公告

颁布功夫 2019-11-22

缝隙编号和级别


CVE编号：CVE-2019-18250，危险级别：严重，CVSS分值：9.8


影响版本


Power Generation Information Manager (PGIM): All versions

Plant Connect: All versions


缝隙概述


ABB（ABBN: SIX Swiss Ex）是全球技术辅导企业，致力于推动行业数字化转型升级。。� ；诔�130年的创新汗青，ABB以客户为中心，占有全球当先的四大业务——电气、、、工业自动化、、、活动节制、、、机械人及离散自动化，以及ABB Ability数字化平台。。。


PGIM（发电信息治理系统），是一个实时信息治理系统，能够运行在Windows NT/2000/XP/2003等版本的操作系统中，�？？？榛峁股杓�，便于装置、、、守护和治理。。。PCIM通过采集网络衔接DCS或其他节制系统，利用UDP、、、OPC等和谈将过程数据传送到服务器端进行治理与保留，客户端通过网页大局查看过程画面、、、趋向曲线、、、报表等等。。。


美国河山安全数通过网络安全和基础设施安全局（CISA）披露了已发现存在五年的身份验证绕过缝隙，该缝隙影响了ABB的发电信息治理器（PGIM）工厂汗青纪录和数据分析工具，及其前身Plant Connect。。。


受影响的产品在全球领域内宽泛使用，蕴含水坝、、、关键制作业、、、能源、、、水和废水、、、粮食和农业以及化工。。。该缝隙允许攻击者获取PGIM痛处，甚至可能获取Windows痛处，从而使它们导致汗青数据和事务的迷失，并可能获得将数据写入节制平台所需的特权。。。


该缝隙使拥有网络接见指标PGIM服务器的攻击者能够通过嗅探流量（痛处未经加密即进行传输）获取用户凭证，由于系统使用明文大局进行痛处传输。。� ；蛲ü蚍衿鞣⑺吞刂菩挛爬椿袢GIM用户痛处。。。


缝隙验证


POC：https://github.com/rbodforss/pgpwner/。。。


修复建议


升级到不受此缝隙影响的Symphony Plus Historian。。。Symphony PlusHistorian是PGIM和Plant Connect产品的后继产品，并拥有改进的网络安全性，详情请关注厂商主页：https://www.abb.com。。。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-19-318-05