Firma ABB informuje o nowych podatnościach w swoich produktach. (P23-227)

cert.pse-online.pl 1 rok temu

Produkt	Produkty AC500 V3 (PM5xxx) z wersją systemu wcześniejszą niż 3.7.0
Numer CVE	CVE-2022-47378
Krytyczność	6,5/10
CVSS	AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Opis	Po pomyślnym uwierzytelnieniu określone, spreparowane żądania komunikacji o niespójnej treści mogą spowodować, iż komponent CmpFiletransfer wewnętrznie odczyta z nieprawidłowego adresu, co może prowadzić do warunku odmowy usługi

Numer CVE	CVE-2022-47379
Krytyczność	8,8/10
CVSS	AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Opis	Po pomyślnym uwierzytelnieniu określone spreparowane żądania komunikacyjne mogą spowodować, iż komponent CmpApp zapisze w pamięci dane kontrolowane przez osobę atakującą, co może spowodować stan odmowy usługi, nadpisanie pamięci lub zdalne wykonanie kodu.

Numer CVE	CVE-2022-47380, CVE-2022-47381:
Krytyczność	8,8/10
CVSS	AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Opis	Po pomyślnym uwierzytelnieniu określone, spreparowane żądania komunikacyjne mogą spowodować, iż komponent CmpApp zapisze na stosie dane kontrolowane przez osobę atakującą, co może prowadzić do stanu odmowy usługi, nadpisania pamięci lub zdalnego wykonania kodu.

Numer CVE	CVE-2022-47382, CVE-2022-47383, CVE-2022-47384, CVE-2022-47386, CVE-2022-47387, CVE-2022-47388, CVE-2022-47389, CVE-2022-47390
Krytyczność	8.8/10
CVSS	AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Opis	Po pomyślnym uwierzytelnieniu określone, spreparowane żądania komunikacyjne mogą spowodować, iż składnik CmpTraceMgr zapisze na stosie dane kontrolowane przez osobę atakującą, co może spowodować stan odmowy usługi, nadpisanie pamięci lub zdalne wykonanie kodu.

Numer CVE	CVE-2022-47385
Krytyczność	8,8/10
CVSS	AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Opis	Po pomyślnym uwierzytelnieniu określone, spreparowane żądania komunikacyjne mogą spowodować, iż komponent CmpAppForce zapisze na stosie dane kontrolowane przez osobę atakującą, co może spowodować stan odmowy usługi, nadpisanie pamięci lub zdalne wykonanie kodu.

Numer CVE	CVE-2022-47392
Krytyczność	6,5/10
CVSS	AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Opis	Po pomyślnym uwierzytelnieniu określone spreparowane żądania komunikacji o niespójnej treści mogą spowodować, iż składniki CmpApp/CmpAppBP/CmpAppForce wewnętrznie odczytają z nieprawidłowego adresu, co może prowadzić do warunku odmowy usługi.

Numer CVE	CVE-2022-47392
Krytyczność	6,5/10
CVSS	AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Opis	Po pomyślnym uwierzytelnieniu określone spreparowane żądania komunikacji mogą spowodować, iż składnik CmpFiletransfer wyłuska adresy dostarczone przez żądanie wewnętrznego dostępu do odczytu, co może prowadzić do sytuacji odmowy usługi.

Aktualizacja	TAK
Link	https://search.abb.com/library/Download.aspx?DocumentID=3ADR011211&LanguageCode=en&DocumentPartId=&Action=Launch