PT-2020-11147 · Abb · Abb Microscada Pro Sys600

CVE-2019-5620 · Publicado 2020-04-29 · Atualizado 2023-05-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ABB MicroSCADA Pro SYS600 versão 9.3

Descrição

O problema está relacionado à falta de autenticação para uma função crítica, conforme descrito pela instância do CWE-306. Isso significa que o software carece de mecanismos de autenticação adequados, o que pode permitir o acesso não autorizado a funções críticas.

Recomendações

Para o ABB MicroSCADA Pro SYS600 versão 9.3, considere implementar mecanismos de autenticação adequados para funções críticas, a fim de impedir o acesso não autorizado. Como solução temporária, restrinja o acesso a funções críticas até que um mecanismo de autenticação adequado esteja em vigor. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2019-5620

Produtos afetados

Abb Microscada Pro Sys600

Referências · 6

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/scada/abb_wserver_exec.rb · Exploit
• https://t.me/cvenotify/3434 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-5620 · Nota de Segurança
• https://t.me/cvenotify/50602 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-5620 · Aviso do Fabricante
• https://rapid7.com/db/modules/exploit/windows/scada/abb_wserver_exec · Nota