ABB发电信息治理系统误差清静通告

宣布时间 2019-11-22

误差编号和级别


CVE编号：CVE-2019-18250，，，，，，，危险级别：严重，，，，，，，CVSS分值：9.8


影响版本


Power Generation Information Manager (PGIM): All versions

Plant Connect: All versions


误差概述


ABB（ABBN: SIX Swiss Ex）是全球手艺向导企业，，，，，，，致力于推动行业数字化转型升级。。。 �；；；诹杓�130年的立异历史，，，，，，，ABB以客户为中心，，，，，，，拥有全球领先的四大营业——电气、工业自动化、运动控制、机械人及离散自动化，，，，，，，以及ABB Ability数字化平台。。。 。


PGIM（发电信息治理系统），，，，，，，是一个实时信息治理系统，，，，，，，可以运行在Windows NT/2000/XP/2003等版本的操作系统中，，，，，，，�？？？？？榛峁股杓疲�，，，，，便于装置、维护和治理。。。 。PCIM通过收罗网络毗连DCS或其他控制系统，，，，，，，使用UDP、OPC等协议将历程数据传送到效劳器端举行治理与生涯，，，，，，，客户端通过网页形式审查历程画面、趋势曲线、报表等等。。。 。


美国领土清静部通过网络清静和基础设施清静局（CISA）披露了已发明保存五年的身份验证绕过误差，，，，，，，该误差影响了ABB的发电信息治理器（PGIM）工厂历史纪录和数据剖析工具，，，，，，，及其前身Plant Connect。。。 。


受影响的产品在全球规模内普遍使用，，，，，，，包括水坝、要害制造业、能源、水和废水、粮食和农业以及化工。。。 。该误差允许攻击者获取PGIM凭证，，，，，，，甚至可能获取Windows凭证，，，，，，，从而使它们导致历史数据和事务的丧失，，，，，，，并可能获得将数据写入控制平台所需的特权。。。 。


该误差使具有网络会见目的PGIM效劳器的攻击者可以通过嗅探流量（凭证未经加密即举行传输）获取用户凭证，，，，，，，由于系统使用明文形式举行凭证传输。。。 �；；；蛲ü蛐Ю推鞣⑺吞刂菩挛爬椿袢GIM用户凭证。。。 。


误差验证


POC：https://github.com/rbodforss/pgpwner/。。。 。


修复建议


升级到不受此误差影响的Symphony Plus Historian。。。 。Symphony PlusHistorian是PGIM和Plant Connect产品的后继产品，，，，，，，并具有刷新的网络清静性，，，，，，，详情请关注厂商主页：https://www.abb.com。。。 。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-19-318-05