Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Fecha de publicación: 30/10/2018

Importancia: Alta

Recursos afectados:

• M2M ETHERNET Network analyser, con firmware versión 2.22 y anteriores, Ethernet firmware versión 1.01 y anteriores.
• CMS-770 Control Unit, versión 1.71 y anteriores.
• Busch-EnergyMonitor, versión 1.71 y anteriores.

Descripción:

El investigador independiente Maxim Rupp, en colaboración con ABB, ha identificado múltiples vulnerabilidades del tipo autentificación incorrecta que afectan a los productos M2M ETHERNET y CMS-770 de ABB. Un potencial atacante podría cargar ficheros o leer la configuración de un dispositivo y hacerse con el control.

Solución:

ABB ha actualizado los manuales de los productos afectados y recomienda que los usuarios sigan las instrucciones de actualización recomendadas. Por ahora no hay actualizaciones para los dispositivos afectados.

Detalle:

• Un atacante no autenticado podría cargar manualmente un archivo de idioma con expresiones no válidas.
• Un atacante podría leer los archivos de configuración del dispositivo consiguiendo así credenciales con las que poder tomar el control del producto.

Etiquetas: Vulnerabilidad