Inicio / Alerta Temprana / Avisos Sci / Múltiples vulnerabilidades en productos ABB

Múltiples vulnerabilidades en productos ABB

Fecha de publicación: 
16/06/2022
Identificador: 
INCIBE-2022-0791
Importancia: 
4 - Alta
Recursos afectados: 
  • Drive Compose entry, versiones desde la 2.0 hasta la 2.7;
  • Drive Composer pro, versiones desde la 2.0 hasta la 2.7;
  • ABB Automation Builder, versiones desde la 1.1.0 hasta la 2.5.0;
  • Mint WorkBench, build 5866 y anteriores.
Descripción: 

ABB ha publicado 4 vulnerabilidades que podrían permitir a un atacante ejecutar código arbitrario en el sistema.

Solución: 

Actualizar a:

  • Drive Composer entry, versión 2.7.1;
  • Drive Composer pro, versión 2.7.1;
  • Mint WorkBench, build 5868.

Para el producto:

  • ABB Automation Builder, consultar los 'workarounds' de la sección de Referencias.
Detalle: 

Un atacante con pocos privilegios podría crear y escribir contenido arbitrario en un nuevo archivo como SYSTEM. Se han asignado los identificadores CVE-2022-31217, CVE-2022-31218, CVE-2022-31219 y CVE-2022-26057 para estas vulnerabilidades.

Encuesta valoración