ABB MicroSCADA安装权限提升漏洞

CVE编号

CVE-2018-1168

利用情况

暂无

补丁情况

N/A

披露时间

2018-02-22

漏洞描述

ABB MicroSCADA是瑞士ABB公司的一套专为电力输配电系统而开发的变电站监控软件。该软件包含人机界面 (MMI) 和灵活的应用工程工具，且提供监视、事件告警、趋势图统计等功能。 使用FP 1-2-3的ABB MicroSCADA 9.3版本中对安装产品文件的访问控制的配置存在安全漏洞。攻击者可利用该漏洞提升到SYSTEM权限。

解决建议

用户可参考如下厂商提供的安全补丁以修复该漏洞：https://library.e.abb.com/public/7a88a74b12bb492ea138b1f2365d00f6/ABBVU-PGGA-33888_ABB_SoftwareVulnerabilityHandlingAdvisory_Rev_A.pdf?x-sign=MJfu9cHtRUUubpLAYzyWFTmW5W+mg3kZ/nm7F/Jw5HlFTQf4eNyfLAgE8HozRJEC

参考链接
https://library.e.abb.com/public/7a88a74b12bb492ea138b1f2365d00f6/ABBVU-PGGA-...
https://zerodayinitiative.com/advisories/ZDI-18-141

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	abb	sys600_firmware	9.0	-
	运行在以下环境
	系统	abb	sys600_firmware	9.1	-
	运行在以下环境
	系统	abb	sys600_firmware	9.1.5	-
	运行在以下环境
	系统	abb	sys600_firmware	9.2	-
	运行在以下环境
	系统	abb	sys600_firmware	9.4	-
	运行在以下环境
	系统	amazon_2	liblouis	*		Up to (excluding) 2.1-14.amzn2
	运行在以下环境
	系统	centos_8	liblouis	*		Up to (excluding) 2.6.2-21.el8
	运行在以下环境
	系统	opensuse_Leap_15.0	liblouis14	*		Up to (excluding) 3.3.0-lp150.3.3.1
	运行在以下环境
	系统	opensuse_Leap_42.3	liblouis	*		Up to (excluding) 2.6.4-9.1
	运行在以下环境
	系统	oracle_8	oraclelinux-release	*		Up to (excluding) 2.6.2-21.el8
	运行在以下环境
	系统	redhat_8	liblouis	*		Up to (excluding) 2.6.2-21.el8
	运行在以下环境
	系统	suse_11_SP4	liblouis	*		Up to (excluding) 1.7.0-1.3.13.1
	运行在以下环境
	系统	suse_12	liblouis	*		Up to (excluding) 2.6.4-6.6
	运行在以下环境
	系统	suse_12_SP3	liblouis-data	*		Up to (excluding) 2.6.4-6.6.1
	运行在以下环境
	系统	ubuntu_14.04.6_lts	liblouis	*		Up to (excluding) 2.5.3-2ubuntu1.4
	运行在以下环境
	系统	ubuntu_16.04.7_lts	liblouis	*		Up to (excluding) 2.6.4-2ubuntu0.3
	运行在以下环境
	系统	ubuntu_18.04.5_lts	liblouis	*		Up to (excluding) 3.5.0-1ubuntu0.2
	运行在以下环境
	硬件	abb	sys600	-	-

CVSS3评分 7.8

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型
CWE-732	关键资源的不正确权限授予

Exp相关链接

- avd.aliyun.com