PT-2022-5037 · Hitachi Energy · Hitachi Energy Microscada X Sys600

CVE-2022-29922 · Publicado 2022-04-29 · Atualizado 2022-10-05

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Hitachi Energy MicroSCADA Pro SYS600 versões 9.4 FP2 Hotfix 4 e anteriores

Hitachi Energy MicroSCADA X SYS600 versões 10 a 10.3.1

Descrição

O problema está relacionado a uma vulnerabilidade de validação inadequada de entrada no tratamento de um pacote IEC 61850 especialmente criado com um item de dados válido, mas com tipo de dados incorreto no servidor OPC IEC 61850. Essa vulnerabilidade pode causar uma negação de serviço no servidor OPC IEC 61850 do produto SYS600.

Recomendações

Para o Hitachi Energy MicroSCADA Pro SYS600 versões 9.4 FP2 Hotfix 4 e anteriores, atualize para uma versão posterior à 9.4 FP2 Hotfix 4.

Para o Hitachi Energy MicroSCADA X SYS600 versões 10 a 10.3.1, atualize para uma versão posterior à 10.3.1.

Como solução alternativa temporária, considere restringir o acesso ao servidor OPC IEC 61850 para minimizar o risco de exploração.

Correção

Improper Resource Release

RCE

Enumeração de Fraquezas

CWE-404

CWE-20

Identificadores relacionados

BDU:2022-06257

CVE-2022-29922

Produtos afetados

Hitachi Energy Microscada X Sys600

Referências · 9

• https://t.me/cvenotify/36174 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-06257 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-29922 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29922 · Nota de Segurança
• https://search.abb.com/library/Download.aspx?DocumentID=8DBD000106&LanguageCode=en&DocumentPartId=&Action=Launch · Aviso do Fabricante
• https://vuldb.com/ru/?id.208631 · Nota
• https://t.me/cibsecurity/49791 · Publicação no Telegram
• https://t.me/cvenotify/36388 · Publicação no Telegram
• https://search.abb.com/library/Download.aspx?DocumentID=8DBD000106&LanguageCode=en&DocumentPartId=&Action=Launch · Nota