Podatność polega na stosowaniu zakodowanych na stałe danych uwierzytelniających (hard-coded credentials) w systemach ABB ASPECT-Enterprise, NEXUS Series oraz MATRIX Series. Umożliwia to nieautoryzowanemu atakującemu uzyskanie dostępu do urządzeń bez znajomości rzeczywistych haseł administratora.
▸ Pokaż oryginał (EN)
Use of Hard-coded Credentials vulnerability in ABB ASPECT-Enterprise, ABB NEXUS Series, ABB MATRIX Series.This issue affects ASPECT-Enterprise: through 3.*; NEXUS Series: through 3.*; MATRIX Series: through 3.*.
Producent wbudował w oprogramowanie układowe urządzeń stałe, niezmienne dane uwierzytelniające (login/hasło), które są identyczne we wszystkich egzemplarzach danego modelu. Atakujący, który wejdzie w posiadanie tych danych — np. poprzez analizę oprogramowania układowego lub publiczne ujawnienie — może uwierzytelnić się do dowolnego podatnego urządzenia przez sieć bez żadnej interakcji ze strony użytkownika. Ponieważ wektor ataku jest sieciowy, a atak nie wymaga uprawnień ani specjalnych warunków, podatność jest szczególnie niebezpieczna dla urządzeń dostępnych z Internetu lub niezabezpieczonych sieci wewnętrznych.
Atakujący może uzyskać pełny, nieautoryzowany dostęp do urządzenia, co w konsekwencji prowadzi do naruszenia poufności, integralności oraz dostępności systemu zarządzania budynkiem lub infrastruktury przemysłowej.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (publiczne doradztwo ABB o numerze 9AKK108470A6775). Do czasu aktualizacji zaleca się izolację urządzeń od sieci publicznych oraz ograniczenie dostępu sieciowego do tych systemów wyłącznie do zaufanych hostów za pomocą firewall.
ABB ASPECT-Enterprise: wersje do 3.* włącznie; ABB NEXUS Series: wersje do 3.* włącznie; ABB MATRIX Series: wersje do 3.* włącznie
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XAbb Aspect Ent 12
HWAbbwszystkie wersjeAbb Aspect Ent 12 Firmware
OSAbb≤ 3.08.03Abb Aspect Ent 2
HWAbbwszystkie wersjeAbb Aspect Ent 256
HWAbbwszystkie wersjeAbb Aspect Ent 256 Firmware
OSAbb≤ 3.08.03Abb Aspect Ent 2 Firmware
OSAbb≤ 3.08.03Abb Aspect Ent 96
HWAbbwszystkie wersjeAbb Aspect Ent 96 Firmware
OSAbb≤ 3.08.03Abb Matrix 11
HWAbbwszystkie wersjeAbb Matrix 11 Firmware
OSAbb≤ 3.08.03Abb Matrix 216
HWAbbwszystkie wersjeAbb Matrix 216 Firmware
OSAbb≤ 3.08.03Abb Matrix 232
HWAbbwszystkie wersjeAbb Matrix 232 Firmware
OSAbb≤ 3.08.03Abb Matrix 264
HWAbbwszystkie wersjeAbb Matrix 264 Firmware
OSAbb≤ 3.08.03Abb Matrix 296
HWAbbwszystkie wersjeAbb Matrix 296 Firmware
OSAbb≤ 3.08.03Abb Nexus 2128
HWAbbwszystkie wersjeAbb Nexus 2128 A
HWAbbwszystkie wersjeAbb Nexus 2128 A Firmware
OSAbb≤ 3.08.03Abb Nexus 2128 F
HWAbbwszystkie wersjeAbb Nexus 2128 F Firmware
OSAbb≤ 3.08.03Abb Nexus 2128 Firmware
OSAbb≤ 3.08.03Abb Nexus 2128 G
HWAbbwszystkie wersjeAbb Nexus 2128 G Firmware
OSAbb≤ 3.08.03Abb Nexus 264
HWAbbwszystkie wersjeAbb Nexus 264 A
HWAbbwszystkie wersjeAbb Nexus 264 A Firmware
OSAbb≤ 3.08.03Abb Nexus 264 F
HWAbbwszystkie wersje
Powiązane podatności
RCE poprzez nieautoryzowany dostęp w urządzeniach ABB ASPECT/NEXUS/MATRIX
Słabe reguły resetowania hasła w urządzeniach ABB ASPECT i NEXUS/MATRIX
Session Fixation w ABB ASPECT i NEXUS/MATRIX Series — przejęcie sesji użytkownika
RCE poprzez nieprawidłową walidację danych wejściowych w ABB ASPECT/NEXUS/MATRIX
Enumeracja nazw użytkowników w ABB ASPECT, NEXUS i MATRIX Series