CVE-2020-24675

ABB Symphony+ — nieuwierzytelniony zapis wartości do procesu sterowania

CVSS 9.8v3.1pub. 2020-12-22upd. 2024-11-21

Podatność w produktach ABB Symphony+ Operations i Symphony+ Historian umożliwia nieuwierzytelnionemu atakującemu wstrzyknięcie wartości do serwera historii i nadpisanie danych w kontrolowanym procesie przemysłowym. Ze względu na brak jakichkolwiek wymogów uwierzytelniania i pełny wpływ na integralność systemu OT, podatność jest krytyczna.

▸ Pokaż oryginał (EN)

In S+ Operations and S+ History, it is possible that an unauthenticated user could inject values to the Operations History server (or standalone S+ History server) and ultimately write values to the controlled process.

🤖 Analiza AI

Jak działa

Atakujący nieposiadający żadnych poświadczeń może zdalnie przesyłać dane do serwera Operations History lub samodzielnego serwera S+ History. Mechanizm uwierzytelniania jest całkowicie ominięty (CWE-287 — Improper Authentication), co pozwala na wstrzyknięcie dowolnych wartości. Wstrzyknięte wartości mogą następnie zostać zapisane do kontrolowanego procesu przemysłowego, wpływając na jego działanie.

Skutki

Atakujący może bez uwierzytelnienia zapis fałszywych lub złośliwych wartości do systemu sterowania procesem przemysłowym, co może prowadzić do zakłócenia lub sabotażu kontrolowanej instalacji. Zagrożone są poufność, integralność i dostępność systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (dokumenty ABB 2PAA123980 i 2PAA123982 dostępne w bibliotece ABB). Zaleca się także ograniczenie dostępu sieciowego do serwerów S+ Operations i S+ History wyłącznie do zaufanych hostów oraz wdrożenie segmentacji sieci OT.

Kogo dotyczy

ABB Symphony+ Operations oraz ABB Symphony+ Historian (S+ Operations i S+ History) — konkretne wersje wskazane w referencjach producenta (dokumenty ABB 2PAA123980 i 2PAA123982)