ABB Advant MOD 300 AdvaBuild: Injektion manipulierter Daten kann Denial-of-Service und Datenverfälschung auslösen

Beschreibung

Ein Angreifer könnte durch das Einschleusen von Müll- oder speziell präparierten Daten in Advant MOD 300 AdvaBuild (Versionen 3.0 bis 3.7 SP2) einzelne Prozesse unterschiedlich beeinträchtigen: Sie können abstürzen oder Kommunikationsstörungen am betroffenen Knoten verursachen, was einem Denial-of-Service gleichkommt. Ebenso könnten übertragene Daten manipuliert werden, sodass das Produkt falsche Informationen speichert, auf falscher Datenbasis handelt oder falsche Informationen anzeigt. Für einen erfolgreichen Angriff benötigt der Angreifer lokalen Zugriff auf einen Knoten im System und muss eine speziell präparierte Anwendung starten können, die die Kommunikation stört. CVSS-Basiswert: 7.8 (Hoch).

Changelog

1. 2026-07-28 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in ABB PSIRT

• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• ABB Arctic ARM600 – Terrapin SSH-Schwachstelle CVE-2023-48795
• ABB Arctic ARM600 – Apache HTTP Server Schwachstelle CVE-2023-25690
• ABB Arctic ARM600: Schwachstelle in OpenSSH-Komponente CVE-2023-38408
• ABB Arctic ARM600 – Sicherheitslücke (OpenSSL/Zimbra-Kontext) CVE-2023-0286
• CVE-2022-23521 – Git-Schwachstelle (u. a. ABB Arctic ARM600) CVE-2022-23521