ABB PSIRT

In der weit verbreiteten Kompressionsbibliothek zlib (bis einschliesslich Version 1.2.12) besteht in der Funktion inflate (inflate.c) ein heap-basiertes Buffer-Over-Read beziehungsweise ein Pufferüberlauf, der über ein grosses Extra-Feld im gzip-Header ausgelöst wird. Betroffen sind ausschliesslich Anwendungen, die inflateGetHeader aufrufen. Da zlib in zahlreiche Produkte eingebettet ist, führen mehrere Hersteller (unter anderem ABB, NetApp, Rockwell Automation, Node.js und Apple) eigene Advisories. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 17.9 %. Laut ABB PSIRT sind 2 Produkt(e) betroffen, 0 mit Fix. Empfohlene Massnahme: betroffene Komponenten gemäss den jeweiligen Hersteller-Advisories auf eine korrigierte zlib-Version aktualisieren.

In ABB T-MAC Plus besteht eine Schwachstelle, bei der Dateien bzw. Verzeichnisse für externe Parteien zugänglich sind. Betroffen ist laut Quelle T-MAC Plus in Version 4.0-24. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Das Advisory des ABB PSIRT beachten und die dort genannten Aktualisierungen einspielen.

Eine Schwachstelle durch unzureichende Eingabevalidierung (Improper Input Validation) erlaubt Remote Code Execution. Betroffen sind laut Advisory ABB ASPECT - Enterprise v3.08.02, NEXUS Series v3.08.02 und MATRIX Series v3.08.02. CVSS-Basiswert: 10 (Kritisch).

Username-Enumeration-Schwachstellen erlauben den Zugriff auf Funktionen zum Hinzufügen, Löschen, Ändern und Auflisten von Benutzernamen auf Anwendungsebene. Betroffen sind laut Advisory ABB ASPECT - Enterprise v3.08.02, NEXUS Series v3.08.02 und MATRIX Series v3.08.02. CVSS-Basiswert: 10 (Kritisch).

In den ABB-Produkten ASPECT Enterprise, NEXUS Series und MATRIX Series (jeweils v3.08.02) bestehen Schwachstellen bei der Datenvalidierung und -bereinigung, durch die unvalidierte und nicht bereinigte Daten in ein Aspect-Gerät eingeschleust werden können. CVSS-Basiswert: 10 (Kritisch). Betroffene Installationen sollten auf eine korrigierte Version aktualisiert werden.

In ABB ASPECT auf Linux bestehen Schwachstellen durch Standard-Zugangsdaten, die den Zugriff auf das Produkt über öffentlich verfügbare Default-Credentials erlauben. Betroffen sind ABB ASPECT - Enterprise v3.07.02, die NEXUS Series v3.07.02 und die MATRIX Series v3.07.02. CVSS-Basiswert: 10 (Kritisch).

In den ABB-Produkten ASPECT Enterprise, NEXUS Series und MATRIX Series (jeweils v3.08.02) erlauben Session-Fixation-Schwachstellen einem Angreifer, den Session-Bezeichner eines Benutzers vor der Anmeldung festzulegen und so die Session zu übernehmen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen für die betroffenen Produkte einspielen.

In den ABB-Produkten ASPECT Enterprise, NEXUS Series und MATRIX Series (jeweils v3.08.02) erlauben Schwachstellen durch unautorisierten Zugriff eine Remote Code Execution. Ein Angreifer kann darüber aus der Ferne beliebigen Code ausführen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen für die betroffenen Produkte einspielen.

In den ABB-Produkten ASPECT Enterprise, NEXUS Series und MATRIX Series (jeweils v3.08.02) ermöglicht eine Absolute-Path-Traversal-Schwachstelle den Zugriff auf und die Veränderung von nicht vorgesehenen Ressourcen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: die betroffenen Produkte gemäss Herstellerangaben aktualisieren.

In den ABB-Produkten ASPECT Enterprise, NEXUS Series und MATRIX Series (jeweils v3.08.02) erlauben Schwachstellen beim gefährlichen Datei-Upload das Hochladen von schädlichen Skripten. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: die betroffenen Produkte gemäss Herstellerangaben aktualisieren.

In den ABB-Produkten ASPECT Enterprise, NEXUS Series und MATRIX Series (jeweils v3.08.02) wurden Server-Side-Request-Forgery-Schwachstellen gefunden, die den Zugriff auf nicht autorisierte Ressourcen und eine unbeabsichtigte Offenlegung von Informationen ermöglichen. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: die betroffenen Produkte gemäss Herstellerangaben aktualisieren.

In mehreren ABB-Produkten wurden Schwachstellen durch schwache Passwort-Reset-Regeln festgestellt, die die Speicherung schwacher Passwörter ermöglichen und so unbefugten Admin- bzw. Anwendungszugriff erleichtern können. Betroffen sind ABB ASPECT-Enterprise, die NEXUS-Serie und die MATRIX-Serie jeweils in Version 3.07.02. CVSS-Basiswert: 9.4 (Kritisch).

In ABB ASPECT auf Linux erlauben Schwachstellen durch Standard-Zugangsdaten den Zugriff auf das Produkt über öffentlich verfügbare Voreinstellungen. Betroffen sind ABB ASPECT - Enterprise v3.08.02 sowie die NEXUS Series v3.08.02 und die MATRIX Series v3.08.02. Ein Angreifer kann sich mit den bekannten Standardanmeldedaten unbefugt Zugang verschaffen. CVSS-Basiswert: 9.1 (Kritisch).

Über die Weboberfläche können Benutzername und Passwort im Klartext oder als Base64 verarbeitet werden, was die Wahrscheinlichkeit einer unbeabsichtigten Offenlegung von Zugangsdaten erhöht. Betroffen sind ABB ASPECT Enterprise, die NEXUS Series und die MATRIX Series jeweils in Version 3.08.02. CVSS-Basiswert: 9.6 (Kritisch).

In den betroffenen Produkten wurden Cross-Site-Scripting-Schwachstellen (XSS) gefunden, über die potenziell schädliche Skripte in den Browser eines Clients eingeschleust werden können. Betroffen sind ABB ASPECT - Enterprise v3.08.02, die NEXUS Series v3.08.02 sowie die MATRIX Series v3.08.02. CVSS-Basiswert: 9 (Kritisch).

Im Web-Server der ABB-Produkte ASPECT Enterprise, NEXUS Series und MATRIX Series (jeweils v3.08.01) besteht eine Schwachstelle, die einem Angreifer unautorisierten Zugriff auf Dateien ermöglicht. CVSS-Basiswert: 10 (Kritisch). Betroffene Installationen sollten auf eine korrigierte Version aktualisiert werden.

Im Webserver von ABB ASPECT - Enterprise v3.08.01, der NEXUS Series v3.08.01 und der MATRIX Series v3.08.01 besteht ein unautorisierter Dateizugriff. Ein Angreifer kann darüber aus der Ferne beliebigen Code ausführen. CVSS-Basiswert: 10 (Kritisch).

In den Produkten ABB und Busch-Jaeger FTS Display (Version 1.00) sowie BCU (Version 1.3.0.33) liegt ein FDSK-Leak vor. Ein Angreifer mit Zugang zum lokalen KNX-Bus-System kann dadurch die Kontrolle über das betroffene Gerät übernehmen. CVSS-Basiswert: 9.6 (Kritisch).

In ABB, Busch-Jaeger FTS Display (Version 1.00) und BCU (Version 1.3.0.33) erlaubt eine Replay-Schwachstelle einem Angreifer, KNX-Telegramme mitzuschneiden und erneut in das lokale KNX-Bussystem einzuspielen. CVSS-Basiswert: 9.2 (Kritisch).

Eine Schwachstelle in ssh-agent (OpenSSH vor 7.4) erlaubt entfernten Angreifern die Ausführung beliebiger lokaler PKCS#11-Module durch Kontrolle über einen weitergeleiteten Agenten. Die ABB Arctic communication solution ARM600 ist betroffen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 37.9 %. 2 Produkt(e) betroffen, 0 mit Fix.

Programmierbare Logiksteuerungen (SPS) von ABB, Phoenix Contact, Schneider Electric, Siemens und WAGO in mehreren Versionen sind laut Untersuchung anfällig für einen Denial-of-Service-Angriff. Der Angriff erfolgt über das Netzwerk und beeinträchtigt die Verfügbarkeit. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die jeweiligen Hersteller-Advisories beachten und betroffene Geräte-Firmware aktualisieren.

In ABB T-MAC Plus besteht eine Schwachstelle durch Autorisierungsumgehung mittels eines benutzergesteuerten Schlüssels. Betroffen ist T-MAC Plus 4.0-24. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In ABB T-MAC Plus besteht eine Cross-Site-Scripting-Schwachstelle (unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten). Betroffen ist T-MAC Plus in der Version 4.0-24. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Advisory des Herstellers befolgen und aktualisieren, sobald ein Fix verfügbar ist.

In ABB T-MAC Plus besteht eine Schwachstelle durch fehlerhafte Autorisierung (Incorrect Authorization). Betroffen ist laut Quelle T-MAC Plus in den Versionen 4.0–24. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Es wurden Schwachstellen zur Umgehung von MD5-Prüfsummen gefunden, die eine Schwaeche in der Art ausnutzen, wie eine Anwendungsabhängigkeit MD5-Prüfsummen-Hashes berechnet oder validiert. Betroffen sind ABB ASPECT-Enterprise v3.08.01, die NEXUS-Serie v3.08.01 und die MATRIX-Serie v3.08.01. CVSS-Basiswert: 8.2 (Hoch).

Local-File-Inclusion-Schwachstellen erlauben den Zugriff auf sensible Systeminformationen. Betroffen sind ABB ASPECT - Enterprise v3.08.02, die NEXUS Series v3.08.02 sowie die MATRIX Series v3.08.02. CVSS-Basiswert: 8.2 (Hoch).

In ABB ASPECT-Enterprise, NEXUS Series und MATRIX Series (jeweils Version 3.08.02) bestehen Schwachstellen, die Zugriff auf Konfigurationsinformationen der Anwendung ermöglichen. Betroffen sind ABB ASPECT - Enterprise v3.08.02, NEXUS Series v3.08.02 sowie MATRIX Series v3.08.02. CVSS-Basiswert: 8.2 (Hoch).

Schwachstellen im Service Control ermöglichen den Zugriff auf Dienst-Neustart-Anfragen und VM-Konfigurationseinstellungen. Betroffen sind ABB ASPECT-Enterprise v3.08.02, die NEXUS-Serie v3.08.02 und die MATRIX-Serie v3.08.02. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: eine korrigierte Version des Herstellers einspielen.

In den ABB-Produkten ASPECT (Enterprise), der NEXUS Series und der MATRIX Series in Version v3.08.02 erlauben Schwachstellen beim Konfigurations-Download den Zugriff auf Konfigurationsinformationen zu Abhängigkeiten. Angreifer können darüber vertrauliche Konfigurationsdaten der betroffenen Geräte auslesen. CVSS-Basiswert: 8.2 (Hoch).

In den Produkten ABB ASPECT – Enterprise, NEXUS Series und MATRIX Series (jeweils Version 3.08.02) wurden Denial-of-Service-Schwachstellen gefunden, die zu Störungen des Gerätedienstes führen können. CVSS-Basiswert: 7.7 (Hoch).

In ABB ASPECT – Enterprise, NEXUS Series und MATRIX Series, jeweils Version 3.08.02, wurden Denial-of-Service-Schwachstellen gefunden, die zu Störungen des Gerätebetriebs führen können. CVSS-Basiswert: 7.7 (Hoch).

Schwachstellen zur Offenlegung von Zugangsdaten erlauben den Zugriff auf im Gerät gespeicherte Projekt-Backup-Bundles. Betroffen sind ABB ASPECT – Enterprise Version 3.08.02, NEXUS Series Version 3.08.02 sowie MATRIX Series Version 3.08.02. CVSS-Basiswert: 7.5 (Hoch).

Schwachstellen in der Prüfung der Dateigrösse erlauben es einem böswilligen Nutzer, Grössenlimits zu umgehen oder das Produkt zu überlasten. Betroffen sind ABB ASPECT – Enterprise v3.08.02, NEXUS Series v3.08.02 sowie MATRIX Series v3.08.02. CVSS-Basiswert: 7.5 (Hoch).

In ABB ASPECT – Enterprise, NEXUS Series und MATRIX Series (jeweils Version 3.08.02) wurden laut NVD Cross-Site-Request-Forgery-Schwachstellen gefunden, die das Offenlegen sensibler Informationen oder das Verändern von Systemeinstellungen ermöglichen können. CVSS-Basiswert: 7.1 (Hoch).

AdvaBuild nutzt eine Command Queue, um bestimmte Vorgänge zu starten. Ein Angreifer, der Zugriff auf diese Command Queue erlangt, kann darüber einen Angriff starten, indem er beliebige ausführbare Dateien auf dem AdvaBuild-Knoten ausführt. Es handelt sich um eine Schwachstelle durch unzureichende Rechteverwaltung in ABB Advant MOD 300 AdvaBuild. Betroffen ist Advant MOD 300 AdvaBuild von Version 3.0 bis 3.7 SP2. CVSS-Basiswert: 8.8 (Hoch).

Ein Angreifer könnte durch das Einschleusen von Müll- oder speziell präparierten Daten in Advant MOD 300 AdvaBuild (Versionen 3.0 bis 3.7 SP2) einzelne Prozesse unterschiedlich beeinträchtigen: Sie können abstürzen oder Kommunikationsstörungen am betroffenen Knoten verursachen, was einem Denial-of-Service gleichkommt. Ebenso könnten übertragene Daten manipuliert werden, sodass das Produkt falsche Informationen speichert, auf falscher Datenbasis handelt oder falsche Informationen anzeigt. Für einen erfolgreichen Angriff benötigt der Angreifer lokalen Zugriff auf einen Knoten im System und muss eine speziell präparierte Anwendung starten können, die die Kommunikation stört. CVSS-Basiswert: 7.8 (Hoch).

In ABB Mint Workbench besteht eine Schwachstelle vom Typ Unquoted Search Path or Element. Ein lokaler Angreifer kann erhöhte Rechte erlangen, indem er eine ausführbare Datei im Suchpfad des betroffenen Dienstes platziert. Betroffen ist Mint Workbench I in den Versionen ab 5866 vor 5868. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Mint Workbench Version 5868 oder neuer.

Im Installationspaket von ABB ASPECT, der NEXUS-Serie und der MATRIX-Serie in Version 3.07 ist ein Standard-Zugangsdatum enthalten. Ein Angreifer kann sich damit an falsch konfigurierten Produktinstanzen anmelden, sofern die Standardzugangsdaten nicht geändert wurden. CVSS-Basiswert: 8.8 (Hoch).

Ein erfolgreicher Angreifer kann bei betroffenen ABB-Robotersystemen den Roboter zum Stillstand bringen, den Robotercontroller unerreichbar machen oder beliebigen Code ausführen. Die Schwachstelle tritt unter bestimmten Bedingungen auf, wenn eine speziell präparierte Nachricht vom System verarbeitet wird, und kann zur Durchführung unautorisierter Aktionen missbraucht werden. Betroffen sind IRC5-RobotWare-6-Versionen vor 6.15.06 (ausser 6.10.10 und 6.13.07) sowie OmniCore-RobotWare-7-Versionen vor 7.14. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: auf die genannten fehlerbereinigten RobotWare-Versionen aktualisieren.

In den ABB-Freelance-Controllern AC 700F und AC 900F besteht ein stapelbasierter Pufferüberlauf. Ein Angreifer, der eine oder mehrere der gemeldeten Schwachstellen erfolgreich ausnutzt, kann das Produkt zum Stillstand bringen oder unzugänglich machen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Verfügbares Update von ABB für die betroffenen Produktversionen einspielen.

ABB hat Schwachstellen in den genannten Produktversionen festgestellt. Ein Angreifer, der eine oder mehrere dieser Schwachstellen erfolgreich ausnutzt, könnte das Produkt zum Stillstand bringen oder unzugänglich machen. Es handelt sich um eine Schwachstelle vom Typ Numeric Range Comparison Without Minimum Check in den ABB-Freelance-Controllern AC 700F und AC 900F (Controller-Module). Empfohlene Massnahme: Einspielen des verfügbaren Updates für die unter Wartung stehenden Produktversionen. CVSS-Basiswert: 8.6 (Hoch).

Bei den betroffenen Versionen des AO-OPC-Servers ist der Verzeichnispfad des Dienst-Eintrags nicht in Anführungszeichen eingeschlossen. Angreifer könnten dadurch beim Start des Dienstes eine andere Anwendung als den AO-OPC-Server aufrufen, die mit Systemrechten ausgeführt werden könnte, was zu einer Verschiebung der Benutzerzugriffsrechte führen kann. Die Ausnutzung ist auf gut gepflegten Windows-Installationen unwahrscheinlich, da Angreifer dafür Schreibzugriff auf Systemordner benötigen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf AO-OPC 3.2.1 oder neuer.

In ABB Ability zenon können niedrig privilegierte Benutzer Daten in verschiedenen vom zenon-System verwendeten Verzeichnissen lesen und verändern. Ein Angreifer kann dies mittels speziell präparierter Programme ausnutzen, die auf zenon-Installationen ausgeführt werden. Betroffen ist zenon von Build 11 bis Build 11.106404. CVSS-Basiswert: 7.0 (Hoch).

In ABB Ability zenon können niedrig privilegierte Benutzer Daten in verschiedenen vom zenon-System verwendeten Verzeichnissen lesen und verändern. Ein Angreifer kann dies mit speziell präparierten Programmen ausnutzen, um diese auf zenon-Installationen auszuführen. Betroffen ist ABB Ability zenon ab Version 11 Build bis einschliesslich Build 106404. CVSS-Basiswert: 7 (Hoch).

In ABB Arctic ARG600/ARC600/ARR600/ARP600 Wireless Gateway und OpenSSH wurde eine Sicherheitslücke (CVE-2024-6387, regreSSHion) gemeldet. Laut ABB PSIRT sind 4 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %.

Im Rahmen der ABB-Arctic-Kommunikationslösung ARM600 wurde eine Sicherheitslücke (CVE-2023-48795) gemeldet, die auch von SolarWinds, Axis und Securepoint in ihren Sicherheitshinweisen geführt wird. Laut ABB-CSAF/VEX-Advisory sind 2 Produkte betroffen und 0 mit Fix ausgewiesen. Ausnutzungswahrscheinlichkeit (EPSS): 93.3 %.

Im Rahmen der ABB-Arctic-Kommunikationslösung ARM600 wurde eine Sicherheitslücke (CVE-2023-25690) gemeldet; laut den Quellen sind zudem Synacor / Zimbra und Axis betroffen. Laut ABB-CSAF-Advisory sind 2 Produkte betroffen, 0 mit Fix. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 84.5 %.

Die ABB-Kommunikationslösung Arctic ARM600 ist von einer Schwachstelle betroffen, die in der OpenSSH-Komponente identifiziert wurde. 2 Produkte sind betroffen, kein Fix verfügbar. Ausnutzungswahrscheinlichkeit (EPSS): 79.7 %.

Im Rahmen der ABB-Arctic-Kommunikationslösung ARM600 wurde eine Sicherheitslücke (CVE-2023-0286) gemeldet. 2 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 59.5 %.

In der ABB Arctic communication solution ARM600 wurden im Zusammenhang mit CVE-2022-23521 Sicherheitslücken gemeldet; auch Atlassian-Produkte und das Git-Projekt sind betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 56.3 %. 2 Produkt(e) betroffen, 0 mit Fix.