Podatność polega na obecności domyślnych, publicznie znanych danych uwierzytelniających w systemie ABB ASPECT działającym na platformie Linux. Atakujący zdalnie i bez żadnej autoryzacji może uzyskać pełny dostęp do urządzenia, co stanowi krytyczne zagrożenie dla infrastruktury zarządzania budynkami.
▸ Pokaż oryginał (EN)
Default Credentail vulnerabilities in ASPECT on Linux allows access to the product using publicly available default credentials. Affected products: ABB ASPECT - Enterprise v3.07.02; NEXUS Series v3.07.02; MATRIX Series v3.07.02
Oprogramowanie układowe ABB ASPECT zawiera wbudowane (hardcoded) domyślne dane logowania (CWE-798), które są publicznie dostępne i znane. Brak mechanizmu wymuszającego zmianę tych danych po pierwszym uruchomieniu oznacza, że atakujący może skorzystać z ogólnodostępnych kombinacji login/hasło, aby uwierzytelnić się w systemie przez sieć. Podatność klasyfikowana jest również jako CWE-1287 (niewłaściwa walidacja danych uwierzytelniających), co wskazuje na brak odpowiedniej weryfikacji bezpieczeństwa stosowanych poświadczeń.
Atakujący bez żadnych uprawnień i zdalnie może uzyskać pełny dostęp do urządzenia — zagrożone są poufność, integralność oraz dostępność systemu. W środowiskach przemysłowych i budynkowych może to prowadzić do przejęcia kontroli nad infrastrukturą zarządzania budynkiem (BMS).
Należy zastosować patche dostępne u producenta zgodnie z referencjami (dokumentacja ABB o ID 9AKK108469A7497). Do czasu wdrożenia poprawki zaleca się natychmiastową zmianę domyślnych danych uwierzytelniających na silne, unikalne hasła oraz ograniczenie dostępu sieciowego do urządzeń ASPECT przez firewall i segmentację sieci.
ABB ASPECT - Enterprise w wersji 3.07.02, NEXUS Series w wersji 3.07.02, MATRIX Series w wersji 3.07.02
Podatność dotyczy systemów klasy BMS (Building Management System) stosowanych w infrastrukturze krytycznej budynków. Publiczna dostępność domyślnych danych logowania znacząco obniża próg wejścia dla potencjalnego atakującego.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XAbb Aspect Ent 12
HWAbbwszystkie wersjeAbb Aspect Ent 12 Firmware
OSAbb≤ 3.07.02Abb Aspect Ent 2
HWAbbwszystkie wersjeAbb Aspect Ent 256
HWAbbwszystkie wersjeAbb Aspect Ent 256 Firmware
OSAbb≤ 3.07.02Abb Aspect Ent 2 Firmware
OSAbb≤ 3.07.02Abb Aspect Ent 96
HWAbbwszystkie wersjeAbb Aspect Ent 96 Firmware
OSAbb≤ 3.07.02Abb Matrix 11
HWAbbwszystkie wersjeAbb Matrix 11 Firmware
OSAbb≤ 3.07.02Abb Matrix 216
HWAbbwszystkie wersjeAbb Matrix 216 Firmware
OSAbb≤ 3.07.02Abb Matrix 232
HWAbbwszystkie wersjeAbb Matrix 232 Firmware
OSAbb≤ 3.07.02Abb Matrix 264
HWAbbwszystkie wersjeAbb Matrix 264 Firmware
OSAbb≤ 3.07.02Abb Matrix 296
HWAbbwszystkie wersjeAbb Matrix 296 Firmware
OSAbb≤ 3.07.02Abb Nexus 2128
HWAbbwszystkie wersjeAbb Nexus 2128 A
HWAbbwszystkie wersjeAbb Nexus 2128 A Firmware
OSAbb≤ 3.07.02Abb Nexus 2128 F
HWAbbwszystkie wersjeAbb Nexus 2128 F Firmware
OSAbb≤ 3.07.02Abb Nexus 2128 Firmware
OSAbb≤ 3.07.02Abb Nexus 2128 G
HWAbbwszystkie wersjeAbb Nexus 2128 G Firmware
OSAbb≤ 3.07.02Abb Nexus 264
HWAbbwszystkie wersjeAbb Nexus 264 A
HWAbbwszystkie wersjeAbb Nexus 264 A Firmware
OSAbb≤ 3.07.02Abb Nexus 264 F
HWAbbwszystkie wersje
Powiązane podatności
Zakodowane na stałe dane uwierzytelniające w urządzeniach ABB ASPECT/NEXUS/MATRIX
Słabe reguły resetowania hasła w urządzeniach ABB ASPECT i NEXUS/MATRIX
Session Fixation w ABB ASPECT i NEXUS/MATRIX Series — przejęcie sesji użytkownika
RCE poprzez nieprawidłową walidację danych wejściowych w ABB ASPECT/NEXUS/MATRIX
RCE poprzez nieautoryzowany dostęp w urządzeniach ABB ASPECT/NEXUS/MATRIX