PT-2024-6749 · Abb · Abb 800Xa Base

CVE-2024-3036 · Publicado 2024-06-05 · Atualizado 2025-09-08

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:A/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:A/V:D/RE:M/U:X

Nome do software vulnerável e versões afetadas:

ABB 800xA Base, versões 6.0.0 a 6.1.1-2

Descrição:

O problema está relacionado a uma validação inadequada de entradas, o que poderia permitir que um invasor causasse a falha dos serviços ao enviar mensagens especialmente criadas para esse fim. Essa vulnerabilidade pode ser explorada remotamente, podendo levar a uma negação de serviço mediante o envio de inúmeras mensagens.

Recomendações:

Para as versões 6.0.0 a 6.1.1-2 do ABB 800xA Base, considere implementar mecanismos de validação de entrada para impedir que o sistema processe mensagens criadas com intenção maliciosa até que um patch esteja disponível. Como solução temporária, restrinja o acesso ao sistema para minimizar o risco de exploração.

Correção

RCE

Enumeração de Fraquezas

CWE-1284

CWE-20

Identificadores relacionados

BDU:2024-07962

CVE-2024-3036

Produtos afetados

Abb 800Xa Base

Referências · 7

• https://cisa.gov/news-events/ics-advisories/icsa-24-177-01 · Nota
• https://search.abb.com/library/Download.aspx?DocumentID=7PAA013309&LanguageCode=en&DocumentPartId=&Action=Launch · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-3036 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-3036 · Aviso do Fabricante
• https://search.abb.com/library/Download.aspx?DocumentID=7PAA013309&LanguageCode=en&DocumentPartId=&Action=Launch · Nota
• https://bdu.fstec.ru/vul/2024-07962 · Nota de Segurança
• https://t.me/cveNotify/134604 · Publicação no Telegram