PT-2022-6470 · Abb · Abb Remote Monitoring/Control+2
CVE-2021-22283
·
Publicado
2022-12-19
·
Atualizado
2023-03-13
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Relés de proteção ABB Relion - série 611, versões 1.0.0 a 2.0.3
Relés de proteção ABB Relion - série 615, IEC 4.0 FP1, versões 4.1.0 a 4.1.9
Relés de proteção ABB Relion - série 615 CN 4.0 FP1, versões 4.1.0 a 4.1.8
Relés de proteção ABB Relion - série 615 IEC 5.0, versões 5.0.0 a 5.0.12
Relés de proteção ABB Relion - série 615 IEC 5.0 FP1 versões 5.1.0 a 5.1.20
Relés de proteção ABB Relion - série 620 IEC/CN 2.0 versões 2.0.0 a 2.0.11
Relés de proteção ABB Relion - série 620 IEC/CN 2.0 FP1, versões 2.1.0 a 2.1.15
Relés de proteção ABB Relion - REX640 PCL1 versões 1.0.0 a 1.0.8
Relés de proteção ABB Relion - REX640 PCL2 versões 1.1.0 a 1.1.4
Relés de proteção ABB Relion - REX640 PCL3 versões 1.2.0 a 1.2.1
Relés de proteção ABB Relion - RER615 versões 2.0.0 a 2.0.3
Monitoramento e controle remoto ABB - REC615 versões 1.0.0 a 2.0.3
Unidade de fusão ABB - SMU615 versões 1.0.0 a 1.0.2
Descrição
O problema está relacionado a uma vulnerabilidade de inicialização incorreta nos relés de proteção ABB Relion, permitindo a manipulação do canal de comunicação. Isso pode ser explorado por um invasor para causar uma negação de serviço usando um cliente MMS especialmente criado.
Recomendações
Para os relés de proteção ABB Relion - série 611, versões 1.0.0 a 2.0.3, atualize para a versão 2.0.3 ou posterior.
Para os relés de proteção ABB Relion - série 615, IEC 4.0 FP1, versões 4
Correção
Improper Initialization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Abb Merging Unit
Abb Relion Protection Relays
Abb Remote Monitoring/Control