ABB自动化系统HMI中的多个误差清静通告

宣布时间 2019-06-26

误差编号和级别



CVE编号：CVE-2019-1716，危险级别：严重，CVSS分值：厂商自评：9.8，官方:9.8
CVE编号：CVE-2019-10886，危险级别：中危，CVSS分值：厂商自评：6.5，官方：5.9
CVE编号：CVE-2019-11336，危险级别：高危，CVSS分值：厂商自评：6.5，官方:8.1
CVE编号：CVE-2019-7230，危险级别：高危，CVSS分值：厂商自评：8.8，官方未评定
CVE编号：CVE-2019-7229，危险级别：高危，CVSS分值：厂商自评：8.3，官方未评定
CVE编号：CVE-2019-7231，危险级别：中危，CVSS分值：厂商自评：6.5，官方未评定
CVE编号：CVE-2019-7227，危险级别：高危，CVSS分值：厂商自评：7.3，官方未评定
CVE编号：CVE-2019-7225，危险级别：高危，CVSS分值：厂商自评：8.8，官方未评定
CVE编号：CVE-2019-7226，危险级别：高危，CVSS分值：厂商自评：8.8，官方未评定
CVE编号：CVE-2019-7232，危险级别：高危，CVSS分值：厂商自评：8.8，官方未评定

CVE编号：CVE-2019-7228，危险级别：高危，CVSS分值：厂商自评：8.8，官方未评定



影响版本



受影响的版本


ABB CP635 HMI, ABB PB610, ABB CP651 HMI



误差概述



ABB修复自动化系统HMI中的十多个误差：


CVE-2019-1716


Cisco IP Phone 8800 Series和Cisco IP Phone 7800 Series都是美国思科（Cisco）公司的产品 。Cisco IP Phone 8800 Series是一款8800系列的IP电话 。Cisco IP Phone 7800 Series是一款7800系列IP电话 。Session Initiation Protocol（SIP）Software是其中的一款会话提倡协议软件 。Cisco IP Phone 7800 Series和Cisco IP Phone 8800 Series中的SIP软件的基于Web的管理界面保存输入验证误差，该误差源于在举行身份验证时，程序没有准确地验证用户提交的输入 。远程攻击者可通过使用HTTP协议毗连到受影响的装备并提交恶意的用户凭证使用该误差重新加载受影响的装备，导致拒绝服务或以应用程序用户的权限执行恣意代码 。


CVE-2019-10886


Sony Photo Sharing Plus application是日本索尼（Sony）公司的一款用于生涯、管理、分享图像和视频的应用程序 。 使用PKG6.5629之前版本固件的Sony Photo Sharing Plus应用程序保存会见控制过失误差，该误差源于网络系统或产品未准确限制来自未授权角色的资源会见 。


CVE-2019-11336


Sony Smart TVs中保存信息泄露误差，该误差源于网络系统或产品在运行历程中保存设置等过失 。未授权的攻击者可使用误差获取受影响组件敏感信息 。


CVE-2019-7230


IDAL FTP服务器通过不清静地使用用户提供的名堂字符串容易受到内存损坏 。 攻击者可以滥用此功效来绕过身份验证或在服务器上执行代码 。


CVE-2019-7229


ABB HMI使用两种差别的传输要领来升级其软件组件：使用USB / SD卡闪存装备；通过FTP通过ABB Panel Builder 600举行远程设置历程，这些传输要领都差池新的HMI软件二进制文件实验任何形式的加密或真实性检查 。


CVE-2019-7231


IDAL FTP服务器容易受到缓冲区溢出的影响，其中由经由身份验证的攻击者发送大宗字符串，导致缓冲区溢出 。


CVE-2019-7227


IDAL FTP服务器无法确保目录更改请求不会更改为FTP服务器根目录之外的位置 。经由身份验证的攻击者可以通过使用“cd ..”更改目录来简朴地遍历服务器根目录 。


CVE-2019-7225


受影响的ABB组件实现在HMI界面的供应阶段使用的隐藏管理帐户 。这些凭证允许设置工具“Panel Builder 600”闪灼新的界面和标签（MODBUS线圈）映射到HMI 。


CVE-2019-7226


IDAL HTTP服务器CGI接口包括一个URL，允许未经身份验证的攻击者绕过身份验证并获取对特权功效的会见权限 。


CVE-2019-7232


在HTTP请求中吸收大型主机头时，IDAL HTTP服务器容易受到基于客栈的缓冲区溢出的影响 。主机头值溢出缓冲区并使用更大的缓冲区笼罩结构化异常处置惩罚程序（SEH）地址 。


CVE-2019-7228


IDAL HTTP服务器通过不清静地使用用户提供的名堂字符串容易受到内存损坏 。攻击者可以滥用此功效来绕过身份验证或在服务器上执行代码 。



误差验证



POC：


CVE-2019-1716

https://www.darkmatter.ae/xen1thlabs/cisco-ip-phone-webui-remote-code-execution-vulnerability/ 。


CVE-2019-10886

https://www.darkmatter.ae/xen1thlabs/sony-smart-tv-photo-sharing-plus-arbitrary-file-read-vulnerability-xl-19-002/


CVE-2019-11336

https://www.darkmatter.ae/xen1thlabs/sony-smart-tv-photo-sharing-plus-information-disclosure-vulnerability-xl-19-003/


CVE-2019-7230

https://www.darkmatter.ae/xen1thlabs/abb-idal-ftp-server-uncontrolled-format-string-vulnerability-xl-19-004/


CVE-2019-7229

https://www.darkmatter.ae/xen1thlabs/abb-hmi-absence-of-signature-verification-vulnerability-xl-19-005/


CVE-2019-7231

https://www.darkmatter.ae/xen1thlabs/abb-idal-ftp-server-buffer-overflow-vulnerability-xl-19-007/


CVE-2019-7227

https://www.darkmatter.ae/xen1thlabs/abb-idal-ftp-server-path-traversal-vulnerability-xl-19-008/


CVE-2019-7225

https://www.darkmatter.ae/xen1thlabs/abb-hmi-hardcoded-credentials-vulnerability-xl-19-009/


CVE-2019-7226

https://www.darkmatter.ae/xen1thlabs/abb-idal-http-server-authentication-bypass-vulnerability-xl-19-010/


CVE-2019-7232

https://www.darkmatter.ae/xen1thlabs/abb-idal-http-server-stack-based-buffer-overflow-vulnerability-xl-19-011/


CVE-2019-7228

https://www.darkmatter.ae/xen1thlabs/abb-idal-http-server-uncontrolled-format-string-vulnerability-xl-19-012/



修复建议



现在厂商已宣布升级补丁以修复误差，补丁获取链接见如上链接 。



参考链接



https://www.darkmatter.ae/xen1thlabs/published-advisories/