Hitachi Energy Relion 安全漏洞

CNNVD-ID编号	CNNVD-202111-1601	CVE编号	CVE-2021-35534
发布时间	2021-11-18	更新时间	2021-11-19
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Hitachi Energy Relion是瑞士日立能源（Hitachi Energy）公司的用于保护，控制，测量和监视为电力系统。 Hitachi Energy Relion 670/650/SAM600-IO、Relion 650、GMS600、PWC600的内部数据库访问机制中存在安全漏洞，该漏洞源于产品没有充分限制对内部数据库表的访问，可以允许任何拥有用户凭据的人绕过产品强制执行的安全控制。此问题影响：Hitachi Energy Relion 670 Series 2.0 所有版本；2.2.2 全部修改；2.2.3.5 之前的 2.2.3 版本。Hitachi Energy Relion 670/650 系列 2.1 所有版本。2.2.0 全部修订；2.2.4 全部修改；Hitachi Energy Relion 670/650/SAM600-IO 2.2.1 全部修订；2.2.5.2 之前的 2.2.5 版本。Hitachi Energy Relion 650 1.0 全部改版。1.1 所有修订；1.2 所有修订；1.3.0.8 之前的 1.3 版本；日立能源 GMS600 1.3.0；1.3.0.1；1.2.0. 日立能源 PWC600 1.0.1 版本 1.0.1.4 及之前的版本；1.1.0 版本 1.1.0.1 和之前的版本。

漏洞补丁

目前厂商已发布升级了Hitachi Energy Relion 安全漏洞的补丁，Hitachi Energy Relion 安全漏洞的补丁获取链接： https://search.abb.com/library/Download.aspx?DocumentID=8DBD000058&LanguageCode=en&DocumentPartId=&Action=Launch